java - 设置 Java SSL ServerSocket 使用的证书

Question

我想在 Java 服务器应用程序中打开一个安全监听套接字。我知道推荐的方法是这样做:

SSLServerSocketFactory ssf = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
ServerSocket ss = ssf.createServerSocket(443);

但这需要在启动java时将服务器的证书传递给JVM。因为这会使部署中的某些事情对我来说变得更加复杂，所以我更愿意在运行时加载证书。

所以我有一个 key 文件和一个密码，我想要一个服务器套接字。我如何到达那里？好吧，我阅读了文档，我能找到的唯一方法是:

// these are my parameters for SSL encryption
char[] keyPassword =  "P@ssw0rd!".toCharArray();
FileInputStream keyFile = new FileInputStream("ssl.key"); 

// init keystore
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(keyFile, keyPassword);
// init KeyManagerFactory
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, keyPassword);
// init KeyManager
KeyManager keyManagers[] = keyManagerFactory.getKeyManagers();
// init the SSL context
SSLContext sslContext = SSLContext.getDefault();
sslContext.init(keyManagers, null, new SecureRandom());
// get the socket factory
SSLServerSocketFactory socketFactory = sslContext.getServerSocketFactory();

// and finally, get the socket
ServerSocket serverSocket = socketFactory.createServerSocket(443);

而且它甚至没有任何错误处理。真的那么复杂吗？没有更简单的方法吗？

Answer 1

But this requires to pass the certificate of the server to the JVM when launching java.

不，它没有。只需在创建 SSLServerSocket:

之前设置这些系统属性

javax.net.ssl.keyStore ssl.key
javax.net.ssl.keyStorePassword P@ssw0rd!

您可以在命令行上使用 System.setProperties() 或 来做到这一点。