我目前正在尝试使用SSL将我的守护进程从常规的未加密守护进程更改为一个守护进程。
我正在通过以下方式进行操作：
System.setProperty("javax.net.ssl.keyStore", "keyfile.jks");
System.setProperty("javax.net.ssl.trustStore", "keyfile.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "testtest");
System.out.println("Starting ssl socket for encrypted communication...");
SSLServerSocketFactory sslServerSocketFactory = (SSLServerSocketFactory)SSLServerSocketFactory.getDefault();
SSLServerSocket sslServerSocket = (SSLServerSocket) sslServerSocketFactory.createServerSocket(Settings.listenPortSsl);
SSLServerSocket sslServerSocket = (SSLServerSocket) ssf.createServerSocket(Settings.listenPortSsl);
System.out.println("SSL-Server started.");
while(!stopRequested)
{
System.out.println("SSL-Server - Waiting for connection.");
SSLSocket clientSideConnection = (SSLSocket) sslServerSocket.accept();
// do stuff for the client
}
我的密钥库看起来如下：
C:\SW Setup>keytool -list -keystore keyfile.jks -storepass testtest
Keystore-Typ: JKS
Keystore-Provider: SUN
Ihr Keystore enthõlt 2 Eintrõge.
localserver, 27.12.2013, trustedCertEntry,
Zertifikatsfingerabdruck (MD5): D1:B1:8F:91:C2:1F:7F:85:70:AE:8B:F3:25:9D:9A:65
myname, 27.12.2013, PrivateKeyEntry,
Zertifikatsfingerabdruck (MD5): AF:DA:AD:F0:09:A5:9E:3C:D3:F0:6C:D9:FE:1F:DC:F0
我创建了一个签名请求，并由我的（Windows）CA进行了签名，并将其导入到此密钥库中。据我了解，如果只有一对公钥/私钥，它会选择一个，不是吗？
我还再次导出了公钥，并对其进行了查看-该公钥已由我的CA正确签名。
但是，当我尝试连接到我的守护程序时（我只是通过尝试通过Web浏览器连接到它来测试了它），它不断显示一些自签名证书。
有人知道为什么会这样吗？
顺便说一句：我在顶部的System.setProperty行中玩了一点。如果我输入了错误的文件名或密码，它将无法启动，因此似乎确实加载了正确的文件。
最佳答案
您只需要使用与以前只有密钥对时相同的别名导入签名的CSR。