- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
你能帮我解决以下两个问题吗?
我有一个连接到 FIX 服务器的 FIX 引擎。有一个 FIX 服务器要求客户端在 SSL 握手期间对自身进行身份验证。它还提供了一个 SSL 证书,我需要在 SSL 握手期间将其用作客户端证书。
问题#1:我可以在一个 keystore 中存储多个证书(私钥),稍后我会在我的 FIX 引擎中加载这些证书吗?
问题#2:如果对#1 的回答是肯定的,那么在与服务器建立 SSL 连接时,SSL 上下文将如何在 SSL 握手期间选择客户端证书?
注意 - 我正在考虑这些问题,因为将来可能会有其他服务器也有类似的要求。
最佳答案
Question#1: Can I store multiple certificates (private keys) in a keystore that I will load later in my FIX engine?
就 Java 而言,您绝对可以在一个 keystore 文件或其他存储对象中拥有多个 privateKey 条目,每个条目包含一个私钥加上证书或(通常)链。 (请注意,如果您使用 PKCS12 与其他软件交换,则其他软件可能不支持一个 PKCS12 中的多个条目。如果您使用 PKCS12 只是为了在 Java 中获得更好的安全性,或者为了在 j9+ 中消除警告,这不是问题。)
我不知道您使用的是什么 FIX 引擎,或者它如何处理 TLS-formerly-SSL 的 key 和证书信息(或者实际上它如何处理 TLS)。如果它只是将 keystore 文件(或流)加载为 KeyStore 对象,则适用上述 Java 功能。如果它做其他事情,它能做什么取决于其他事情。
Question#2: If answer to #1 is yes, then how would the SSL context select a client certificate during SSL handshake when it establishes a SSL connection with the server?
在TLS协议(protocol)中,当服务器请求客户端使用证书时,它指定算法约束(通过1.2的叶子 key 算法和/或1.2和1.3中的链签名算法)并且可以指定所需证书的列表权威机构 (CA)(可能已经颁发了链中的任何证书)。
如果您的客户端(FIX 引擎)使用 TLS (JSSE) 的 Java 标准实现及其标准(和默认)“SunX509”KeyManager,它将从 keystore 中选择一个满足上述服务器约束的条目;如果您选择或配置“NewSunX509”或“PKIX”KeyManager,它还会检查为您的 JVM 定义的任何算法约束(例如,自 2017 年左右以来,Oracle JVM 禁止使用基于 MD5 或 SHA1 的签名或小于 1024 的 RSA key 的证书位),并优先考虑证书未过期且没有不适当的 KeyUsage 或 ExtendedKeyUsage 扩展名的条目。在多个可接受或首选条目中,选择是任意的——但是 keystore 实现枚举了它们。大多数服务器支持所有标准(可能和非过时的)算法,通常不能以此来区分。如果服务器接受来自 Digicert、GoDaddy、LetsEncrypt 等“公共(public)”CA 的证书,这些证书也不太可能不同,但如果它使用特定于该服务器或其运营商的 CA(或可能是几个),则此类 CA 名称将通常是唯一的,因此仅为该服务器选择 key 和证书。
如果您的客户端使用自定义 KeyManager——在您的应用程序中显式使用或通过中间件(例如 Apache HttpClient)——它可以做一些不同的事情。它甚至可以选择使用服务器将拒绝的 key 和证书,尽管这通常被认为是无用的。
如果您的客户端使用不同的 TLS 实现,则可以使用标准的 KeyManager 结构,可能带有上述选项,或者可以做任何其他事情。
关于java - 如果客户端在 keystore 中有多个证书,将选择哪个 SSL 证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58590849/
我想在一些计算机之间建立点对点连接,这样用户就可以在没有外部服务器的情况下聊天和交换文件。我的第一个想法如下: 我在服务器上创建了一个中央 ServerSocket,所有应用程序都可以连接到该服务器。
我正在 Unity 中构建多人游戏。为此,我必须将一些值从客户端发送到两个或多个通过服务器连接的客户端。我想将其构建为服务器真实游戏。客户端将使用 Android,他们的数据将通过服务器同步(可能是一
练习 C 网络编程:我正在编写一个简单的 TCP 客户端-服务器应用程序,它应该将消息(在每个客户端的单独线程中)作为字符串从服务器发送到客户端并在客户端(稍后将成为控制台商店应用程序)。我首先发送消
我使用证书身份验证设置了 AWS Client VPN。我正在为客户端-客户端访问系统进行设置,基本上如 this AWS scenario/example 中所述.一切正常,如果我知道他们的 IP
我正在开发一个小型客户端1/客户端2、服务器(线程)TCP 游戏。在尝试处理延迟问题时,我意识到我的 transmitState() 中存在缺陷。它强制将不必要的信息传递到通讯流中,从而造成迟缓,将汽
来自文档:Configurable token lifetimes in Azure Active Directory (Public Preview) 它提到“ secret 客户端”,刷新 tok
Apollo 客户端开发工具无法连接到我的应用程序。我已在 ApolloClient 构造函数中将 connectToDevTools 传递为 true,但没有任何 react 。我也试过this p
我想在 Pod 内使用 Fabric8 kubernetes 客户端 (java)。如何获取部署集群的 kubernetes 客户端? 我可以使用该集群的 kubeconfig 文件获取任何集群的配置
我正在阅读 the security issue with Log4j我了解此产品受此漏洞影响。但是 Oracle 客户端 11.2 和 12 是否受此问题影响? 我找不到这些产品是否使用任何 Log
Eureka 服务器设置 pom.xml 1.8 Hoxton.SR1 org.springframework.cloud spring
我有一个点对点(客户端/服务器)设置(通过本地 LAN),它使用 Netty,一个 Java 网络框架。我使用原始 TCP/IP(例如,没有 HTTP)进行通信和传输。现在,根据要求,我们希望转向 T
上一篇已经实现了ModbusTcp服务器和8个主要的功能码,只是还没有实现错误处理功能。 但是在测试客户端时却发现了上一篇的一个错误,那就是写数据成功,服务器不需要响应。 接下来要做的就是实现Modb
有没有办法将二维十六进制代码数组转换为 png 图像? 数组看起来像这样(只是更大) [ [ '#FF0000', '#00FF00' ], [ '#0000FF'
我是套接字编程的新手。每次我运行客户端程序时,它都会说“无法连接到服务器”。谁能告诉我我在哪里犯了错误。任何帮助将不胜感激。 这是client.c #include #include #inclu
我们在UNIX环境下制作了简单的client.c和server.c程序。我们使用它来传输一个简单的文本文件,首先打开它,然后读取它并使用 open、read 和 send 系统调用发送;在客户端,我接
当我的程序来自 my previous question正在响应客户端,它应该发送加密消息。 当客户端连接时,它会发送一条类似“YourMessage”的消息。现在我想做的是,当客户端连接时,应该以某
我正在使用 C 和 putty 编写客户端/服务器程序。两个 c 文件位于同一系统上。 我目前在向客户端写回其正在使用的框架以及打印我的框架时遇到问题。它打印出 3 0 9 8,但随后开始打印 134
我正在使用 C 中的 select() 制作一个模拟快餐或其他任何东西的客户端服务器。 我有客户随机点 1-5 种“食物”。服务器每 30 秒决定一次。所有客户最喜欢的食物是什么?他为那些客户提供服务
对于单机游戏,基本的游戏循环是(来源:维基百科) while( user doesn't exit ) check for user input run AI move enemies
1、CentOS安装TortoiseSVN 复制代码 代码如下: yum install -y subversion 2、SVN客户端命令
我是一名优秀的程序员,十分优秀!