2013-10-15 38 views

回答

0

服務器請求客戶端證書(如果未請求,客戶端無法發送)。

只有當服務器發出這樣的請求時,纔會使用您的客戶機密鑰庫。如果未請求客戶端證書,則設置密鑰庫不是問題:它不會被使用。副作用是客戶會在需要時發送合適的證書。如果您需要更多控制權,您需要自定義KeyManager

+0

感謝您的回答。我還需要做一些UI更改,具體取決於SSL是兩種方式還是一種方式。如果是雙向的,我打算建立一個用戶界面,列出給定密鑰庫中的證書,以便用戶可以選擇證書想要呈現。那麼,有沒有一種方法可以檢測出ssl是單向還是雙向 – user2882198

+0

如果您想要某個用戶,您可能會對[this](http://stackoverflow.com/a/9182713/372643)感興趣相互作用。您可能遇到的問題是,keymanager的一些UI回調可能會導致延遲,因此這可能會在握手期間導致超時,因此您可能必須再次建立連接,具體取決於用戶在UI中選擇的內容第一次。 (這取決於用戶選擇需要多長時間。) – Bruno

相關問題