如何编写一个通用的 Java 客户端来处理 1-way 和 2-way ssl？

Question

这是我所指的示例代码。 https://sites.google.com/site/ssljavaguide/example-code/2-way-ssl

我可以不设置keystore相关的属性，等待一些异常被抛出，然后根据异常的发生来决定是1路还是2路ssl连接？

如果问题看起来很愚蠢，请道歉。

Answer 1

由服务器请求客户端证书（如果没有请求，客户端将无法发送它）。

只有在服务器发出此类请求时才会使用您的客户端密钥库。在没有请求客户端证书时设置密钥库不是问题：它只是不会被使用。副作用是客户端将在请求时发送合适的证书。如果您需要更多控制权，则需要自定义 KeyManager。