具有不同 storepass 和 keypass 的 Java 服务器 SSL

Question

我用 Keytool 创建了一个 serverkeystore.jks，它有 2 个不同的密码用于存储和 key ，但是我得到 java.security.UnrecoverableKeyException: Cannot recover key 除非我编辑其中一个并输入相同的值在这两个

如何修改我的代码以允许 2 个不同的 pass？ :

SSLServerSocket sslserversocket=null;

        try {

            System.setProperty("javax.net.ssl.keyStore", serverKeyStore);
            System.setProperty("javax.net.ssl.keyStorePassword", pwdStore);

            SSLServerSocketFactory sslserversocketfactory = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
            sslserversocket = (SSLServerSocket) sslserversocketfactory.createServerSocket(port);

[...]

提前致谢^^

Answer 1

你不能用系统属性来做。您将必须编写和加载您自己的 X509KeyManager 并使用它创建您自己的 SSLContext。