Java上的服務器名稱指示（SNI）

Question

任何人都可以幫助我開始使用Java中的服務器名稱指示執行HTTP連接嗎？

我試圖從我管理的網站請求內容。我一直在使用Apache的HttpClient庫，但是我對安全內容的請求失敗，因爲該網站只使用SNI作爲HTTPS，並且在DefaultHttpClient中未啓用SNI。我一直在尋找關於如何在Apache的HttpClient庫中處理這個問題的指導，但我最終看到這個文檔：http://hc.apache.org/httpclient-3.x/sslguide.html，它已經過期（當HttpClient和HttpCore是Apache公共包的一部分時，指的是代碼）。

那麼......有什麼幫助嗎？

Answer 1

您可能需要跟蹤https://issues.apache.org/jira/browse/HTTPCLIENT-1119

的Java 7的基本客戶端實現能夠支持它，並公開通過SSLSocketImpl＃setHost功能（通過sun.net.www.protocol.https.HttpsClient

稱爲

上的Java 7使用

new URL("https://cmbntr.sni.velox.ch/").openStream() 

直到HttpClient的-1119是固定

Answer 2

看來這個問題已在Java 7中修復。

Answer 3

與短定位點作爲解劃寫在： TLS with SNI in Java clients 可以將SNI服務器支持添加到JDK 7中，並將它與X509ExtendedKeyManager一起使用。

Answer 4

什麼工作對我來說是在Apache的配置正確配置ServerName：

/etc/apache2/sites-avaible/default

<VirtualHost *:443> 
    ServerName foo.domain.com 
    ... 
</VirtualHost> 

像https://stackoverflow.com/a/8058839/2088282說。

Answer 5

這是我如何org.apache.httpcomponents的HttpClient的V4.3 +

private HttpClientConnectionManager createConnectionManager(final SSLContext ctx) { 
    LOG.info("Creating sslConnectionSocketFactory"); 
    final SSLConnectionSocketFactory sslSF = new SSLConnectionSocketFactory(ctx) { 

     @Override 
     protected void prepareSocket(SSLSocket socket) throws IOException { 
      try { 
       System.out.println("************ setting socket HOST property *************"); 
       PropertyUtils.setProperty(socket, HOST, Constants.SNI_HOST); 
      } catch (IllegalAccessException | NoSuchMethodException | InvocationTargetException ex) { 
       LOG.error(ex.getMessage()); 
      } 
      super.prepareSocket(socket); 
     } 

    }; 

    LOG.info("Creating connectionRegistry"); 
    final Registry<ConnectionSocketFactory> registry = RegistryBuilder.<ConnectionSocketFactory>create() 
      .register("https", sslSF) 
      .build(); 

    LOG.info("Creating poolingConnectionManager"); 
    final PoolingHttpClientConnectionManager connectionManager = new PoolingHttpClientConnectionManager(registry); 
    connectionManager.setDefaultMaxPerRoute(MAX_CONNECTIONS_PER_ROUTE); 
    connectionManager.setMaxTotal(MAX_CONNECTIONS); 

    return connectionManager; 
} 

做到了，這是我創建的HttpClient

final KeyManager[] keyManagers = createKeyManagers(); 
final TrustManager[] trustManagers = createTrustManagers(); 
final SSLContext ctx = createSslContext(keyManagers, trustManagers); 

final HttpClientConnectionManager connectionManager = createConnectionManager(ctx); 

LOG.info("Creating httpClient"); 
HttpClient httpClient = HttpClients 
     .custom() 
     .setConnectionManager(connectionManager) 
     .build();