SSL i SocketChannel

Question

Idealnie, potrzebuję tylko prostego SSLSocketChannel.

Mam już komponent, który czyta i pisze wiadomość ponad zwykłym SocketChannel, ale dla niektórych z tych połączeń muszę używać protokołu SSL przez przewód; operacje na tych połączeniach są jednak takie same.

Czy ktoś wie, darmową implementację SSLSocketChannel (z odpowiednim selektorem) lub coś podobnego? Znalazłem this, ale selektor go nie akceptuje, ponieważ jego dostawca nie jest SUN.

Odłączam logikę reading_from/write_to net od wstawiania i pobierania danych sieciowych za pomocą prostego obiektu, aby użyć SSLEngine bez wściekłości, ale jest to naprawdę trudne do prawidłowego wdrożenia, biorąc pod uwagę fakt, że Nie znam ustawień protokołu SSL ...

Answer 1

Sprawdź implementację Restletu, może zrobić to, czego potrzebujesz, a wszystko zależy od NIO.

Restlet Engine Javadoc

W szczególności, HttpClientCall. SetProtocol (HTTPS) - getResponseEntityChannel zwraca ReadableByteChannel (getEntityChannel zwraca WriteableByteChannel)

Answer 2

Nie jestem pewien, czy tego właśnie szukasz, ale może ci to pomóc ... Aby utworzyć gniazda serwerów z obsługą SSL/TLS, obecnie używam kodu podobnie jak poniżej (plik keystore.jks zawiera samodzielnie podpisaną parę kluczy prywatnych/publicznych służącą do zabezpieczania potwierdzenia) - klienci mają podobny magazyn zaufanych certyfikatów, który zawiera podpisany certyfikat z kluczem publicznym tej pary.

Trochę googlowania wokół uzyskania skonfigurowanej konfiguracji powinno spowodować rozpoczęcie pracy.

String keyStorePath = "keystore.jks"; 
String keyStorePassword = "password"; 

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
KeyStore keyStore = new KeyStore(); 
keyStore.load(new FileInputStream(keyStorePath), keyStorePassword); 
keyManagerFactory.init(keyStore, keyStorePassword.toCharArray()); 

sslContext = SSLContext.getInstance("TLS"); 
sslContext.init(keyManagerFactory.getKeyManagers(), null, new SecureRandom()); 

SSLContext sslContext = getServerSSLContext(namespace.getUuid()); 
SSLServerSocketFactory serverSocketFactory = sslContext.getServerSocketFactory(); 

// Create sockets as necessary 

Answer 3

Jetty ma implementację protokołu NIO SSL dla swojego serwera: SslSelectorChannelConnector. Możesz zerknąć na niego po szczegóły dotyczące jego działania.

Istnieje również stary (ale przyzwoity) artykuł z O'Reilly, który wyjaśnia szczegóły dotyczące NIO + SSL wraz z przykładowym kodem.

Answer 4

TLS Channel to prosta biblioteka, która robi dokładnie to: owijania SSLContext (lub SSLEngine) i wystawiając interfejs ByteChannel, robi dźwiganie ciężarów wewnętrznie.

(Nota prawna: jestem głównym autorem biblioteki).