如何创建自定义 SSLSocketFactory？

Question

我正在尝试创建自己的 javax.net.ssl.SSLSocketFactory 实现，以便捕获所有 HTTP/SSL 请求，由第三方库发送并记录它们。这是在该库中调用工厂的方式（它是 commons-httpclient）：

import javax.net.ssl.SSLSocketFactory;
// ...
return SSLSocketFactory.getDefault().createSocket(host, port);

当前使用的实现是com.sun.net.ssl.internal.ssl.SSLSocketFactoryImpl。如何将其更改为我自己的自定义类？

Answer 1

来自http://download.oracle.com/javase/1.4.2/docs/api/javax/net/ssl/SSLSocketFactory.html：

(...) 默认实现可以是 通过设置的值改变 “ssl.SocketFactory.provider”安全 属性（在 Java 安全 属性文件）到所需的类。

有关定义您自己的安全策略文件的更多信息，请访问http://download.oracle.com/javase/1.4.2/docs/guide/security/PolicyFiles.html。

似乎您只能在 JSM 级别更改该属性，而不是针对每个项目。在 Windows 中，您可以在 Java\jre6\lib\security\java.security 中找到该文件。