Концептуальный обзор SSL на стороне сервера -в Java [закрыто]

В нынешнем виде этот вопрос не подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подкреплены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дебаты, аргументы, опросы или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и, возможно, снова открыть, посетите справочный центр для получения рекомендаций.

Закрыто 7 лет назад .

Моя задача — защитить (ранее HTTP )веб-сервис с помощью HTTPS. От ныне ушедшего коллеги я унаследовал код, который вставляет объект SSLEngineмежду уровнями TCP и HTTP на нашем существующем сервере. Насколько я знаю, этот код работает правильно. Я получаю SSLEngineиз SSLContext.createSSLEngine(), но как создать соответствующий SSLContextменя смущает.

SSLEngineсам по себе имеет красивое концептуальное введение в своем javadoc, но, к сожалению, это та часть, которую мне не нужно связывать с самим собой. С другой стороны SSLContext.init()очень скудно документирован и просто говорю, что я должен передать «источники ключей аутентификации» и «источники решений о доверии аутентификации одноранговых узлов», и я понятия не имею, что это такое. Документация для типов этих параметров (, которая обычно является моей следующей попыткой понять ее ), является общей до такой степени, что ничего не говорит, и документация по классам для SSLContextтакже бесполезно кратка.

Мне предоставлен набор файлов ascii -бронированных .crt, .pemи .key, которые вместе позволяют Apache обслуживать HTTPS в домене, с которым Java-сервер в конечном итоге будет работать напрямую. Я полагаю, мне нужно как-то загрузить их либо в SSLContext, либо в SSLEngine,но я не уверен, является ли SSLContext.init()подходящим местом для этого (, хотя, похоже, не так много других мест, где он мог бы быть ).

Which documentation should I start by reading to get a working understanding of how to do this?

Мои попытки поиска в Google выдают множество полу-недокументированных примеров кода неизвестного качества и безопасности, а также некоторые расширенные -пошаговые инструкции, такие как "как написать собственный поставщик ключей", но нет общего концептуального введения в самое простое использование классов JRE.

Тем более, что это связано с безопасностью, мне не нужно копировать -вставлять пример кода, который я буду просто бесцельно колотить, пока он не станет делать больше -или -меньше того, что я хочу. Мне нужно концептуальное понимание высокого -уровня того, как различные части должны сочетаться друг с другом.

(Бонусные баллы, если документация достаточно подробная, чтобы я мог понять, как выполнять авторизацию клиента SSL на практике --, но это не является срочной ).

задан Henning Makholm 14 August 2012 в 19:09

0 ответов

Другие вопросы по тегам:

java ssl ssl-certificate

Концептуальный обзор SSL на стороне сервера -в Java [закрыто]

0 ответов

Похожие вопросы: