कनेक्ट करने से पहले मैं SSLSocket में वांछित कुंजी-प्रविष्टि के उपनाम कैसे बता सकता हूं?

Question

मेरे पास जावा कीस्टोर में दो प्रमाणपत्र/कुंजी जोड़े हैं। उन महत्वपूर्ण प्रविष्टियों के उपनाम "foo" और "bar" हैं।

मेरा टीएलएस क्लाइंट (जावा प्रोग्राम) कीस्टोर का उपयोग करता है। कनेक्शन खोलने के दौरान टीएलएस क्लाइंट प्रमाणीकरण किया जाता है। क्लाइंट प्रोग्राम क्लाइंट से TLS सर्वर अनुरोध प्रमाणपत्र जब "foo" कुंजी-प्रविष्टि का उपयोग करना चाहिए। अब कनेक्शन कनेक्शन हैंडशेक के दौरान सर्वर को गलत प्रमाणपत्र ("बार") भेजता है।

कनेक्ट करने से पहले मैं SSLSocket में वांछित कुंजी-प्रविष्टि के उपनाम कैसे बता सकता हूं?

वर्तमान कोड पीछा कर रहा है:

final SSLSocket ss = (SSLSocket)SSLSocketFactory.getDefault().createSocket(); 
ss.setEnabledProtocols(new String[] {"TLSv1"}); 
ss.connect(targetAddress); 

Answer 1

डिफ़ॉल्ट KeyManager पहले प्रमाण पत्र यह है कि स्थिति सर्वर द्वारा अनुरोध से मेल खाता है पाता है, भेज देंगे कि है, यह पहले एक यह है जिसके लिए लगता है भेज देंगे यह अनुरोध के दौरान सर्वर द्वारा भेजे गए सीए नामों में से एक को प्रमाणीकरण श्रृंखला बना सकते हैं।

यदि आप हमेशा एक विशिष्ट उपनाम चुनना चाहते हैं, तो आपको संभवतः डिफ़ॉल्ट प्रबंधक को लपेटने के लिए अपने X509KeyManager को लागू करने की आवश्यकता होगी। इन पंक्तियों के साथ कुछ काम करना चाहिए (इस वास्तविक कोड का परीक्षण नहीं किया, कुछ लिखने की त्रुटियों हो सकता है):

KeyStore keystore = ... // create and load your keystore. 

KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
kmf.init(keystore, password.toCharArray()); 

final X509KeyManager origKm = (X509KeyManager)kmf.getKeyManagers()[0]; 

X509KeyManager km = new X509KeyManager() { 
    public String chooseClientAlias(String[] keyType, Principal[] issuers, Socket socket) { 
     return "foo"; 
    } 

    public X509Certificate[] getCertificateChain(String alias) { 
     return origKm.getCertificateChain(alias); 
    } 

    // Delegate the rest of the methods from origKm too... 
} 

तब के लिए उपयोग अपने SSLContext:

SSLContext sslContext = sslContext.getInstance("TLS"); 
sslContext.init(new KeyManager[] { km }, null, null); 
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();