爲客戶端身份驗證添加trustStore

Question

A server和各自的client支持客戶端身份驗證，但如此處所述：SSLHandshakeException: no cipher suites in common，沒有trustStore引用，即它們使用默認的trustStore。如何指定trustStore？

ClassFileServer：

private static ServerSocketFactory getServerSocketFactory(String type) { 
    if (type.equals("TLS")) { 
     SSLServerSocketFactory ssf = null; 

     Properties systemProps = System.getProperties(); 
     systemProps.put("javax.net.ssl.trustStore", "cacerts.jks"); 
     systemProps.put("javax.net.ssl.trustStorePassword", "p@ssw0rd"); 
     System.setProperties(systemProps); 

     try { 
      // set up key manager to do server authentication 
      SSLContext ctx; 
      KeyManagerFactory kmf; 
      KeyStore ks; 
      char[] passphrase = "p@ssw0rd".toCharArray(); 

      ctx = SSLContext.getInstance("TLS"); 
      kmf = KeyManagerFactory.getInstance("SunX509"); 
      ks = KeyStore.getInstance("JKS"); 
      ks.load(new FileInputStream("keystore.jks"), passphrase); 
      kmf.init(ks, passphrase); 
      ctx.init(kmf.getKeyManagers(), null, null); 

      ssf = ctx.getServerSocketFactory(); 
      return ssf; 
     } catch (Exception e) { 
      e.printStackTrace(); 
     } 
    } 

SSLSocketClientWithClientAuth：

try { 

     /* 
     * Set up a key manager for client authentication 
     * if asked by the server. Use the implementation's 
     * default TrustStore and secureRandom routines. 
     */ 
     Properties systemProps = System.getProperties(); 
     systemProps.put("javax.net.ssl.trustStore", "cacerts.jks"); 
     systemProps.put("javax.net.ssl.trustStorePassword", "changeit"); 
     System.setProperties(systemProps); 

     SSLSocketFactory factory = null; 
     try { 
      SSLContext ctx; 
      KeyManagerFactory kmf; 
      KeyStore ks; 
      char[] passphrase = "changeit".toCharArray(); 

      ctx = SSLContext.getInstance("TLS"); 
      kmf = KeyManagerFactory.getInstance("SunX509"); 
      ks = KeyStore.getInstance("JKS"); 

      ks.load(new FileInputStream("keystore.jks"), passphrase); 

      kmf.init(ks, passphrase); 
      ctx.init(kmf.getKeyManagers(), null, null); 

      factory = ctx.getSocketFactory(); 
     } catch (Exception e) { 
      throw new IOException(e.getMessage()); 
     } 

     SSLSocket socket = (SSLSocket)factory.createSocket(host, port); 

Answer 1

通過設置系統屬性指定trustStore：

System.setProperty("javax.net.ssl.trustStore", "cacerts.jks");

或經由命令行調用：

-Djavax.net.ssl.keyStore=path/to/keystore.jks

Answer 2

'沒有共同的密碼套件' 不使用默認的信任造成的。這是由於沒有密鑰庫，或者沒有私鑰和證書，或者通過在一個對等或另一個對等處過度指定密碼套件而導致沒有協議。

如果服務器沒有私有密鑰，它不能使用任何密碼套件，除了不安全匿名的，這是默認禁用，並應保持這種方式。因此警報。

使用默認的信任將導致不同問題當且僅當您正在使用自簽名的證書。簡單的解決方案：不要。更復雜的解決方案：從各自的密鑰存儲導出相應的證書，並將它們導入到對方信任。

見JSSE Reference Guide。