註冊接收握手的SSLSocket完成

Question

的事件通知按照documentation on SSLSocket：

您可以註冊以收到握手 完成的事件通知。

爲什麼你不註冊這個？ SSLSocket.startHandshake（）成功發生SSLException是否確保證書是可信的？或者等待握手完成後，您是否獲得了額外的保證？

Answer 1

有3個條件，開始在一個SSLSocket握手：

• 調用startHandshake其中明確開始握手，或
• 任何嘗試讀取或寫入應用數據在此插座會導致一個隱含的握手，或
• 如果沒有當前有效的會話並且隱式握手完成，則調用getSession將嘗試設置會話。

任意握手故障將產生一個異常（包括當證書不被信任）：

如果握手由於某種原因失敗，則SSLSocket已被關閉，沒有 futher通信可做完了。

通常情況下，調用startHandshake()明確地建立連接時是不必要的，因爲當你開始從InputStream讀取（或寫入的OutputStream）握手開始。如果發生任何故障，將導致異常並停止正常的控制流程。在這些情況下，您無需顯式註冊捕獲完成握手：如果您可以從流中讀取/寫入，則完成。

如果您是要求重新協商的服務器（通過在交換了一些應用程序數據後調用startHandshake()），那麼握手完成通知非常有用。在這種情況下，您可能希望在繼續之前等待握手完成。例如，如果服務器在收到特定路徑的HTTP請求後請求客戶端證書，則可能希望在發送響應之前等待握手成功完成以授權客戶端證書。這是因爲startHandshake()不會停止的應用程序數據流：

如果數據已經在連接上發送，它延續了這一握手期間流動 。