Netty 4.1サーバー側からSSLセッション/ハンドシェイク（hello要求）を再起動する方法

Question

Nettyフレームワークで初心者です。サーバー側からOpenSSLの「hello要求」を送信する方法がわかりません。

ネッティーSSlHandler：

は、SSLセッションを再起動するには、セッションに

を再起動するには、既存のを削除する必要がありChannelPipelineから SslHandlerを閉じ、に て、新しいSSLEngineで新しいSslHandlerを挿入パイプラインを開き、最初のセクションで説明した のようなハンドシェイクプロセスを開始します。

私は、SnoopServerの例に基づいてHTTPSサーバを使用していますが、sslを再起動しようとすると、何も期待どおりに動作しません。

// reset ssl session from server's HttpHandler 
SslContext sslCtx = null; 
SelfSignedCertificate selfSignedCert; 
try { 
    selfSignedCert = new SelfSignedCertificate(); 
    sslCtx = SslContextBuilder.forServer(selfSignedCert.certificate(), selfSignedCert.privateKey()).sslProvider(SslProvider.JDK).build(); 
    } catch (CertificateException | SSLException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 

((SslHandler) ctx.pipeline().get("ssl")).close(ctx, ctx.newPromise()); 

if (ctx.pipeline().remove("ssl") != null && sslCtx != null) { 
    ctx.pipeline().addFirst("sslNew", sslCtx.newHandler(ctx.channel().alloc())); 
} 

私はそれがnetty.ioドキュメントで説明したように握手を再起動するユニークな方法であるため、セッションを再起動する必要があります。

次に、私は質問する必要があります：クライアントhttpsスヌープサーバーからクライアントのhelloを要求する方法はありますか。

OpenSSLには、サーバーからクライアントへhelloRequestを送信して「クライアントのHello」を待つ機能がありますが、どうすればよいですか。

Answer 1

いつでも好きなときに新しいハンドシェイクを始めることができます。ではなく、には新しいSSLEngineが必要です。あなたの場合は、新しいセッションを作成します

しかし、この

• のいずれかは、新たなセッションキーを確立する、または可能性の暗号スイートを変更するか、ピア証明書を取得することで、最低でも、現在のセッションを更新し、または
• 古いセッションを無効にしました。

セッションを「再起動」します。そのような操作はありません。