java - JSS SSLSocket 问题选择客户端证书

Question

这是来自 Mozilla Crypto Dev ML 的交叉帖子。希望 SO 上的某个人有一些使用 org.mozilla.jss 的经验。 Link: JSS - MDN

我试图分别使用两个客户端套接字和两个不同的客户端证书(客户端证书 A 和 B)向远程主机发出两个单独的 HTTPS 请求。我的测试程序是 SSLTest.java 的修改版本

在我的主机上，我能够在两个不同的套接字上建立到远程主机的两个连接。对于两个单独的连接，我都能够从远程 Web 服务器收到 200 OK 返回。

我的问题是客户端证书“A”同时用于连接“A”和“B”。

我一直在使用 this构造函数:

public SSLSocket(java.lang.String host,int port, 
java.net.InetAddress localAddr, 
int localPort, 
SSLCertificateApprovalCallback certApprovalCallback, 
SSLClientCertificateSelectionCallback clientCertSelectionCallback)

我还实现了接口(interface) SSLClientCertificateSelectionCallback ( source )，以便使用上述构造函数并传递正确的客户端证书。此外，我在已实现的 SSLClientCertificateSelectionCallback select() 函数中放置了一行，以在执行回调时进行记录。

运行我的应用程序并检查日志，select() 方法仅在创建第一个 SSLSocket(选择客户端证书“A”)期间调用一次，并且在指定客户端证书 B 昵称时永远不会在未来的 SSLSocket 实例化中调用.事实上，我必须重新启动我的应用程序才能让 select() 再次运行。

当远程服务器请求证书时，有什么方法可以触发 native 回调代码运行 select() 吗？

谢谢，

公关

Answer 1

听起来可能正在进行一些 session 缓存。你说你使用 SSLSocket。您是否尝试过将 session 缓存设置为 false？默认情况下，SSLSocket 启用 session 缓存。

例如在 SSLSocket 类中，有方法 public void useCache(boolean b) 如果您在创建套接字后将参数设置为 false，希望这将阻止服务器缓存您的第一个 session (我假设您正在从一个程序调用两个客户端连接)。这样，它应该会提示您从第二个连接请求另一个证书请求。