0
プライベートCAによって署名されたクライアント証明書を受け入れるように構成されているサーバーがありますが、複数のクライアントがテスト用に別の秘密キーで接続するように見えません。java ssl複数のクライアント証明書
私は、テストを設定するためにadminと接続する単体テストを作成しようとしていますが、接続を切断する前に制限付きユーザが作業をしてから再接続してから、再度adminで開いて、 。
wiresharkが確認したように、sslセッションは各接続を再ネゴシエートする代わりに短縮セッション再開ハンドシェークを使用しているため、私のサーバーログには管理ログが3回すべて表示されるという問題があります。 。
ジャージークライアントに各接続の再ネゴシエーションを強制する方法はありますか？
クライアントのテストコード：
System.setProperty("javax.net.ssl.keyStore", "admin.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "password");
makeClient().resource(getResetURI()).post(Response.class, RESET_DATA);
System.setProperty("javax.net.ssl.keyStore", "limited-user.jks");
makeClient().resource(getUpdateURI()).post(Response.class, TEST_UPDATE_SMALL_DATA); // this connection is actually as admin
...
public Client makeClient() {
final DefaultApacheHttpClientConfig clientConfig = new DefaultApacheHttpClientConfig();
clientConfig.getProperties().put(ApacheHttpClientConfig.PROPERTY_HANDLE_COOKIES, true);
clientConfig.getProperties().put(ClientConfig.PROPERTY_FOLLOW_REDIRECTS, true);
String keystore = Util.getSystemProperty("javax.net.ssl.keyStore");;
String keystorePassword = Util.getSystemProperty("javax.net.ssl.keyStorePassword");
try{
KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
KeyStore ks = KeyStore.getInstance("JKS");
try(FileInputStream fis = new java.io.FileInputStream(keystore)){
ks.load(fis, keystorePassword.toCharArray());
}
kmf.init(ks, keystorePassword.toCharArray());
SSLContext sslctx = SSLContext.getInstance("TLSv1.2");
sslctx.getClientSessionContext().setSessionCacheSize(1);
sslctx.getClientSessionContext().setSessionTimeout(1);
// TODO: the below two nulls are probably insecure
sslctx.init(kmf.getKeyManagers(), null, new SecureRandom());
clientConfig.getProperties().put(HTTPSProperties.PROPERTY_HTTPS_PROPERTIES, new HTTPSProperties(null, sslctx));
}
catch(Exception e)
{
throw new RuntimeException(e);
}
/* we must construct our own handler in order to override the Retry handler */
final ApacheHttpClientHandler clientHandler = new ApacheHttpClientHandler(new HttpClient(new MultiThreadedHttpConnectionManager()), clientConfig);
clientHandler.getHttpClient().getParams().setParameter(HttpMethodParams.RETRY_HANDLER, new DefaultHttpMethodRetryHandler(0, false));
Client tclient = new ApacheHttpClient(clientHandler);
tclient.setFollowRedirects(true);
return tclient;
}
私はまた、呼び出しの間のSSLセッションをリセットしようとしたが、これは私の知る限り何の効果もありません。
SSLSessionContext ssc = SSLContext.getInstance("TLSv1.2").getClientSessionContext();
for (Enumeration<byte[]> e = ssc.getIds(); e.hasMoreElements();)
{
byte[] id = e.nextElement();
ssc.getSession(id).invalidate();
System.out.println("Invalidating!");
}
Thread.sleep(1100);
です1つのJVMで証明書を変更することは可能ですか、またはこのテストのために複数のJVMを生成する必要がありますか？