クライアント認証用にtrustStoreを追加

Question

とそれぞれclientがクライアント認証をサポートしていますが、ここに記載されているように：SSLHandshakeException: no cipher suites in commonは、trustStoreの参照を持っていません。つまり、デフォルトのtrustStoreを使用します。 trustStoreはどのように指定できますか？

ClassFileServerを：

private static ServerSocketFactory getServerSocketFactory(String type) { 
    if (type.equals("TLS")) { 
     SSLServerSocketFactory ssf = null; 

     Properties systemProps = System.getProperties(); 
     systemProps.put("javax.net.ssl.trustStore", "cacerts.jks"); 
     systemProps.put("javax.net.ssl.trustStorePassword", "p@ssw0rd"); 
     System.setProperties(systemProps); 

     try { 
      // set up key manager to do server authentication 
      SSLContext ctx; 
      KeyManagerFactory kmf; 
      KeyStore ks; 
      char[] passphrase = "p@ssw0rd".toCharArray(); 

      ctx = SSLContext.getInstance("TLS"); 
      kmf = KeyManagerFactory.getInstance("SunX509"); 
      ks = KeyStore.getInstance("JKS"); 
      ks.load(new FileInputStream("keystore.jks"), passphrase); 
      kmf.init(ks, passphrase); 
      ctx.init(kmf.getKeyManagers(), null, null); 

      ssf = ctx.getServerSocketFactory(); 
      return ssf; 
     } catch (Exception e) { 
      e.printStackTrace(); 
     } 
    } 

SSLSocketClientWithClientAuth：

try { 

     /* 
     * Set up a key manager for client authentication 
     * if asked by the server. Use the implementation's 
     * default TrustStore and secureRandom routines. 
     */ 
     Properties systemProps = System.getProperties(); 
     systemProps.put("javax.net.ssl.trustStore", "cacerts.jks"); 
     systemProps.put("javax.net.ssl.trustStorePassword", "changeit"); 
     System.setProperties(systemProps); 

     SSLSocketFactory factory = null; 
     try { 
      SSLContext ctx; 
      KeyManagerFactory kmf; 
      KeyStore ks; 
      char[] passphrase = "changeit".toCharArray(); 

      ctx = SSLContext.getInstance("TLS"); 
      kmf = KeyManagerFactory.getInstance("SunX509"); 
      ks = KeyStore.getInstance("JKS"); 

      ks.load(new FileInputStream("keystore.jks"), passphrase); 

      kmf.init(ks, passphrase); 
      ctx.init(kmf.getKeyManagers(), null, null); 

      factory = ctx.getSocketFactory(); 
     } catch (Exception e) { 
      throw new IOException(e.getMessage()); 
     } 

     SSLSocket socket = (SSLSocket)factory.createSocket(host, port); 

Answer 1

システムプロパティを設定することにより、trustStoreを指定します。

System.setProperty("javax.net.ssl.trustStore", "cacerts.jks");

またはコマンドラインからの呼び出しを経由：

-Djavax.net.ssl.keyStore=path/to/keystore.jks

Answer 2

'共通んの暗号スイートは、' デフォルトのトラストストアを使用することによって引き起こされていません。これは、鍵ストアを持たないか、秘密鍵と証明書を持たないことによって、またはピアツーピアの暗号スイートを過度に指定することによって発生します。

サーバに秘密鍵がない場合、デフォルトで無効になっている安全でない匿名のものを除き、暗号スイートは使用できません。したがって警告。だけ場合は、自己署名証明書を使用している場合は異なる問題の原因となりますデフォルトのトラストストアを使用して

。簡単な解決策：しないでください。より複雑なソリューション：それぞれのキーストアからそれぞれの証明書をエクスポートして、相手のトラストストアにインポートします。

JSSE Reference Guideを参照してください。