为什么我的 RMI/SSL 客户端身份验证不起作用？

Question

我做了以下事情：

+ generate keystore.jks with keytool
+ exported keystore.cer file with keytool
+ imported keystore.cer file into truststore.jks
+ copied keystore.jks and keystore.cer to the client

然后我调用我的服务器

-Djavax.net.ssl.trustStore=truststore.jks -Djavax.net.ssl.trustStorePassword=*

和我的客户

 -Djavax.net.ssl.keyStore=forclient.jks -Djavax.net.ssl.keyStorePassword=*

服务器通过 UnicastRemoteObject 的 super() 调用公开其接口

super(PORT,
          new SslRMIClientSocketFactory(),
          new SslRMIServerSocketFactory(null, null, true));

注册表的东西不使用任何 SSL。为什么这行不通？ 如果我在服务器运行配置中添加密钥库 VM 参数并在客户端中添加信任库 VM 参数，它确实有效。但我真的很想知道为什么？

Answer 1

请先了解 keystore 和 truststore 的目的。看看POST。它说

• 密钥库包含私钥，以及带有相应公钥的证书。

• 信任库包含来自您希望与之通信的其他方的证书，或来自您信任的用于识别其他方的证书颁发机构的证书。

所以客户端应该有信任库，这样它就信任与它交互的服务器，它使用服务器的公钥来加密数据。服务器应该有 keystore 存储私钥，用于解密客户端通过相应私钥加密的数据。

我希望你现在明白为什么当你在客户端-服务器中切换 keystore 和 trustore 时你的应用程序可以工作。