服务器库存的密钥生成器

Question

如何以编程方式创建私钥并在 SSL 套接字中使用它？

我在下面放了一个注释异常，我试图将密钥添加到密钥库，但我没有证书链。

    KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
    keyGen.initialize(1024, new SecureRandom());
    KeyPair keypair = keyGen.generateKeyPair();

    System.setProperty("javax.net.ssl.keyStore", System.getProperty("user.home")
        + File.separator +
            + "/keystore.jks");
    System.setProperty("javax.net.ssl.keyStorePassword", "xyz");

    KeyManagerFactory keyManagerFactory = KeyManagerFactory
            .getInstance("SunX509");
    KeyStore keyStore = KeyStore.getInstance("JKS");
    keyStore.load(null, "xyz".toCharArray());

    //setKeyEntry parameter 3 can not be null: 
    //IllegalArgumentException: Private key must be accompanied by certificate chain
    keyStore.setKeyEntry("alias", keypair.getPrivate(),
            "xyz".toCharArray(), null);

    keyManagerFactory.init(keyStore, "xyz".toCharArray());
    // keyStore.load
    SSLContext context = SSLContext.getInstance("TLS");// "SSLv3"
    context.init(keyManagerFactory.getKeyManagers(), null,
            new SecureRandom());
    ServerSocketFactory socketFactory = context.getServerSocketFactory();
    ServerSocket ssocket = socketFactory.createServerSocket(1443);
    Socket socket = ssocket.accept();

Answer 1

如何以编程方式创建私钥并在 SSL 中使用它 插座？

只创建一个私钥，甚至只创建一个私钥/公钥对都没有什么意义。您需要在服务器上设置一个与此私钥关联的证书。

X.509 证书是相当复杂的结构，基于 ASN.1 语法。我强烈建议您使用 BouncyCastle（或多或少如您链接到的博客文章中所述）。手工完成这一切并非易事。 （如果您不相信，请查看 BouncyCastle 类的源代码。）

此外，动态创建此证书（及其关联的私钥）没有什么意义。证书的重点是允许客户端验证它正在与之交谈的服务器的身份。客户端通过根据其拥有的受信任证书列表检查服务器证书来执行此操作（使用 PKI 或通过与手动配置的特定服务器证书进行单独比较）。

如果您动态生成自签名证书，则客户端无法将其与事先知道的内容进行比较。如果您的服务器也是 CA（对于类似于 MITM 代理服务器的应用程序），它可能会很有用。