gpt4 book ai didi

java ssl 多客户端证书

转载 作者:太空宇宙 更新时间:2023-11-03 14:45:44 25 4
gpt4 key购买 nike

我有一个服务器配置为接受任何由私有(private) CA 签署的客户端证书,但似乎无法让多个客户端使用不同的私钥连接到它进行测试。

我正在尝试创建一个与管理员连接以设置测试的单元测试,然后断开连接,重新连接,因为受限用户在断开连接之前会做一些事情,然后再次与管理员打开以验证受限用户操作是否成功。

仅与一个客户端连接工作得很好,问题是我的服务器日志显示管理员登录了所有 3 次,因为正如 wireshark 确认的那样,ssl session 只是使用简短的 session 恢复握手,而不是重新协商每个连接。

有没有办法强制 Jersey 客户端重新协商每个连接?

客户端测试代码:

System.setProperty("javax.net.ssl.keyStore", "admin.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "password");
makeClient().resource(getResetURI()).post(Response.class, RESET_DATA);
System.setProperty("javax.net.ssl.keyStore", "limited-user.jks");
makeClient().resource(getUpdateURI()).post(Response.class, TEST_UPDATE_SMALL_DATA); // this connection is actually as admin

...
public Client makeClient() {
final DefaultApacheHttpClientConfig clientConfig = new DefaultApacheHttpClientConfig();
clientConfig.getProperties().put(ApacheHttpClientConfig.PROPERTY_HANDLE_COOKIES, true);
clientConfig.getProperties().put(ClientConfig.PROPERTY_FOLLOW_REDIRECTS, true);
String keystore = Util.getSystemProperty("javax.net.ssl.keyStore");;
String keystorePassword = Util.getSystemProperty("javax.net.ssl.keyStorePassword");
try{
KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
KeyStore ks = KeyStore.getInstance("JKS");
try(FileInputStream fis = new java.io.FileInputStream(keystore)){
ks.load(fis, keystorePassword.toCharArray());
}
kmf.init(ks, keystorePassword.toCharArray());
SSLContext sslctx = SSLContext.getInstance("TLSv1.2");
sslctx.getClientSessionContext().setSessionCacheSize(1);
sslctx.getClientSessionContext().setSessionTimeout(1);
// TODO: the below two nulls are probably insecure
sslctx.init(kmf.getKeyManagers(), null, new SecureRandom());
clientConfig.getProperties().put(HTTPSProperties.PROPERTY_HTTPS_PROPERTIES, new HTTPSProperties(null, sslctx));
}
catch(Exception e)
{
throw new RuntimeException(e);
}

/* we must construct our own handler in order to override the Retry handler */
final ApacheHttpClientHandler clientHandler = new ApacheHttpClientHandler(new HttpClient(new MultiThreadedHttpConnectionManager()), clientConfig);
clientHandler.getHttpClient().getParams().setParameter(HttpMethodParams.RETRY_HANDLER, new DefaultHttpMethodRetryHandler(0, false));

Client tclient = new ApacheHttpClient(clientHandler);
tclient.setFollowRedirects(true);
return tclient;
}

我也尝试过在调用之间重置 ssl session ,但据我所知这没有任何效果:

SSLSessionContext ssc = SSLContext.getInstance("TLSv1.2").getClientSessionContext();
for (Enumeration<byte[]> e = ssc.getIds(); e.hasMoreElements();)
{
byte[] id = e.nextElement();
ssc.getSession(id).invalidate();
System.out.println("Invalidating!");
}
Thread.sleep(1100);

是否可以仅在一个 JVM 中更改证书,或者我必须为此测试生成多个 JVM?

最佳答案

Apache HTTP 客户端不支持在单个 JVM 中使用多个证书。不过,最初的 Jersey 客户端确实支持每个实例的证书,切换到它应该会启用每个实例的配置。请注意,Apache HTTP 客户端通常用于其 cookie 管理,因此如果您需要,则必须在 Jersey 客户端上重新实现 cookie 管理(有关简单实现,请参阅 Jersey Client: Adding Cookies to Request)

关于java ssl 多客户端证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39149502/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com