java - 服务器上的 Exchange 信任库,无需停止服务器
问题描述
我正在使用我的客户端-服务器套接字实现的双向身份验证。我正在加载密钥库和信任库的服务器的代码如下所示:
private void createSSLServerSocketFactory() {
try {
InputStream keyStoreInputStream = new FileInputStream(KEYSTORE_PATH);
InputStream trustStoreInputStream = new FileInputStream(TRUSTSTORE_PATH);
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(keyStoreInputStream, KEYSTORE_PASSWORD.toCharArray());
keyStoreInputStream.close();
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, KEYSTORE_PASSWORD.toCharArray());
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(trustStoreInputStream, TRUSTSTORE_PASSWORD.toCharArray());
trustStoreInputStream.close();
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);
SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), new SecureRandom());
factory = sslContext.getServerSocketFactory();
} catch (IOException e) {
e.printStackTrace();
} catch (CertificateException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (UnrecoverableKeyException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (KeyManagementException e) {
e.printStackTrace();
}
}
和函数在 Thread 中运行:
public void run() {
try {
createSSLServerSocketFactory();
SSLServerSocket ss = (SSLServerSocket) factory.createServerSocket(port);
while (true) {
SSLSocket s = (SSLSocket) ss.accept();
s.setNeedClientAuth(true);
SSLSession sslSession = s.getSession();
X509Certificate x509Certificate = sslSession.getPeerCertificateChain()[0];
String username = x509Certificate.getSubjectDN().getName().split("CN=")[1].split(",")[0];
x509Certificate.checkValidity();
....
}
}
但是我有时想在服务器上更改我的信任,但是当我这样做时我不会停止服务器。我怎样才能做到这一点?trustore.jks
在服务器期间交换?
解决方案
不久前,我们出于不同的目的做了类似的事情。在应用程序启动时读取信任库文件并将信任库中的值加载到映射中。将该地图保存在内存中。您还应该注意该文件的时间戳。现在,您使用地图中保存的那些值进行身份验证。您还应该定期检查磁盘上信任存储文件的时间戳是否已更改。如果文件已更改,请将其重新加载到您的地图中。您可以在后台拥有一个守护线程来为您完成所有这些工作。希望这会有所帮助,谢谢。
推荐阅读
- python - 在生产中错误的 url 显示内部服务器错误而不是自定义的 404 [已解决]
- c# - Moq:模拟控制器抽象基类的接口
- python - AWS RDS 使用令牌处理重新连接
- visual-studio - 如何取消 VisualStudio 中项目的重建而无需再次构建?
- java - 使用时间戳签署 XML 文档
- spring-cloud-stream - Spring Cloud kafka Stream Binder transactionIdPrefix 性能命中
- ruby-on-rails - 从初始化程序调用 ActionMailer::Base.mail 方法时“不可用”
- java - 在android改造中使用mutlipart注释时如何发送对象
- python - 使用 pandas 将文件连接成 2 个数据帧
- reactjs - 页脚文本未呈现