sslengine

1熱

1答えて

SSLEngine（JSSE）を使用している古いクライアントとのSSLハンドシェイク

これは "SSL Handshaking Using Self-Signed Certs and SSLEngine (JSSE)"へのフォローアップの質問です。私は、同じポート上でSSLメッセージと非SSLメッセージを処理できるNIO Webサーバーを実装しました。 SSLと非SSLのメッセージを区別するために、着信要求の最初のバイトがSSL/TLSメッセージかどうかを確認します。例：pars

1熱

1答えて

共有SSLContextオブジェクトのinit（）を再度呼び出すときのSSLEngineへの影響

TransportListener（基本的にHTTPS接続用に特定のポートをリスンするリスナー）が起動するときに、SSLContextをロードするリアクタパターンの実装があります。。私は信頼ストアから/に証明書を追加または削除したらは、その後、私は（リスナーのメソッドにJMXコールを介して） sslContext.init(keyManagers, trustManagers, null);

6熱

1答えて

Java NIOとSSL

私はJava NIOを使用してサーバーを作成していますが、回答が見つからない質問がいくつかあります。最初に、SSLEngineに関して、NEED_TASKをどのように分離されたスレッドで適切に処理するのですか？別のスレッドでタスクを呼び出すと、それらは完了しますが、別のハンドシェイク操作を実行するために戻っていく方法はわかりません。 1つのオプションは、委任されたタスクを実行していたスレッドから

4熱

1答えて

NetStyleでウェブソケットを保護する方法

TLSを有効にして（wss：//）スキーマを使用するWebソケットにnettyを使用したいと思います。私はこのように動作するはずです。 WebSocketServerHandlerはSslHandlerになります。だから、基本的には、SSLEngineをWebSocketServerPipelineFactoryに設定するだけです。は、私はより安全なハンドラにエンジンを渡すことができます（ア

0熱

1答えて

chrome、firefox、または任意のブラウザの公開鍵/証明書をすべて使用してSSLEngineを作成する方法は？

Chromeにインストールされている証明書を使用してSSLEngineを作成する方法はありますか？私は、デフォルトでは、公開された証明書がかなりの数だけ公開されていることを覚えています。クロムは私が知っているすべてのウェブサイトで動作するので、それはもう少し網羅的で、クロームをインストールしてそれに頼る方が簡単だと思います。おかげで、ディーン

0熱

1答えて

HTTPSプロトコルサーバー要求のアップグレードJavaソケットチャネル

SocketChannelsとSSLEngineを使用せずにjavaでHTTPSサーバーを構築しようとしています。私の主な理由は、com.sunパッケージを使用してビルドし、要求がタイムアウトしたときにそれをテストし、応答した場合には約2分かかりました（デバッガハンドラでは2分もかかります）そして、は200msまで行くための要求を得たが、私はHTTPSを必要と私はSSLEngineのを追加し、それ

0熱

2答えて

無効なコマンド 'SSLEngine'（スペルが間違っているか、サーバー構成に含まれていないモジュールによって定義されている可能性があります）

設定を追加してこのコマンドで設定を有効にすると、apache2仮想ホストをssl/https接続用に構成するとき "a2ensite pm.university.com .conf "このエラーが発生しました"無効なコマンド 'SSLEngine'は、サーバー構成に含まれていないモジュールによってスペルが間違っているか、または定義されている可能性があります。私は自分の質問に答えます。

0熱

1答えて

Java nio socketchannelはTLS1.2でサファリとIOSで早期のEOSを読む

私は本当に変わった問題を抱えています。私のサーバサイドにプロキシアプリケーションを書きました。プロキシはすべて、異なるアプリケーション（WebApplications、IOSApps、Android Appsなど）からのTLS/nonTLS要求と応答を管理し、トラフィックをサーバー上のアプリケーションにプロキシします。 Safari経由でhttps（TLSv1.2）経由で私のプロキシを使用するW

0熱

1答えて

SSLハンドシェイクエラーJava

私はSSL通信を学習していましたが、この問題が発生しました。私は、ローカルのApacheサーバーとハンドシェイクしようとする単純なクライアントを書いています。サーバーはhttpsが有効です。すべての可能なトラストストア（jdk &のもの）にサーバー証明書を追加しました。しかし、ハンドシェイクの状態は決して終わっていません。継続的にNEED_TASK状態になっていますループへの最初のエントリでsu