java - 如何将certificate_authorities添加到TLSv1.3中的CertificateRequest消息中

Question

我正在使用 TLS 1.3 设置相互身份验证，使用 Spring Boot 服务器和curl 客户端进行测试。我的信任库包含两个已正确加载的证书链 - 事实上，相互身份验证在此测试设置中有效。

但是，基于RFC8446我正在尝试获取 SSL 握手中的 CertificateRequest 消息以包含 certificate_authorities 扩展。

日志记录 (-Djavax.net.debug=all) 显示来自服务器的证书请求消息，不含 certificate_authorities。

javax.net.ssl|DEBUG|13|https-jsse-nio-8443-exec-2|2020-02-17 14:24:15.419 CET|CertificateRequest.java:864|Produced CertificateRequest message (
"CertificateRequest": {
  "certificate_request_context": "",
  "extensions": [
    "signature_algorithms (13)": {
      "signature schemes": [ecdsa_secp256r1_sha256, ecdsa_secp384r1_sha384, ecdsa_secp521r1_sha512, rsa_pss_rsae_sha256, rsa_pss_rsae_sha384, rsa_pss_rsae_sha512, rsa_pss_pss_sha256, rsa_pss_pss_sha384, rsa_pss_pss_sha512, rsa_pkcs1_sha256, rsa_pkcs1_sha384, rsa_pkcs1_sha512, ecdsa_sha1, rsa_pkcs1_sha1]
    },
    "signature_algorithms_cert (50)": {
      "signature schemes": [ecdsa_secp256r1_sha256, ecdsa_secp384r1_sha384, ecdsa_secp521r1_sha512, rsa_pss_rsae_sha256, rsa_pss_rsae_sha384, rsa_pss_rsae_sha512, rsa_pss_pss_sha256, rsa_pss_pss_sha384, rsa_pss_pss_sha512, rsa_pkcs1_sha256, rsa_pkcs1_sha384, rsa_pkcs1_sha512, ecdsa_sha1, rsa_pkcs1_sha1]
    }
  ]
}
)

此扩展是可选的，可以在 CertificateRequest 中发送，但我想将其包含在此消息中，以便真实的客户端设备能够基于此将正确的证书发送到服务器。

Answer 1

在研究这个问题时，我遇到了JDK-8206925其中指出

The current TLS 1.3 implementation does not support this function [...]

所以显然这只是 java(或者至少是我使用的 openJDK java)的一个开放问题。

我很高兴被证明是错误的..