Netty 4.1如何从服务器端重新启动SSL会话/握手（hello请求）

Question

我是Netty框架的新手，我不知道如何从服务器端发送OpenSSL“你好请求”。

Netty SSlHandler：

重新启动会话

要重新启动SSL会话，您必须从ChannelPipeline中删除现有的已关闭SslHandler，将带有新SSLEngine的新SslHandler插入管道，并按照第一节中的说明启动握手过程。

我有基于史努比服务器示例的HTTPS服务器，但是当我尝试重新启动ssl时，没有任何工作按预期。

e. g.

// reset ssl session from server's HttpHandler 
SslContext sslCtx = null;
SelfSignedCertificate selfSignedCert;
try {
    selfSignedCert = new SelfSignedCertificate();
    sslCtx = SslContextBuilder.forServer(selfSignedCert.certificate(), selfSignedCert.privateKey()).sslProvider(SslProvider.JDK).build();
    } catch (CertificateException | SSLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }

((SslHandler) ctx.pipeline().get("ssl")).close(ctx, ctx.newPromise());

if (ctx.pipeline().remove("ssl") != null && sslCtx != null) {
   ctx.pipeline().addFirst("sslNew", sslCtx.newHandler(ctx.channel().alloc()));
}

我需要重新启动会话，因为这是重启握手的独特方式，如netty.io文档中所述。

然后我需要问：有没有办法从netty https窥探服务器请求客户端问候？

OpenSSL有能力从服务器向客户端发送helloRequest并等待“客户端你好”，但怎么做呢？

Answer 1

您可以随时开始新的握手，当然不需要新的< code>SSLEngine。

然而这要么

• 更新当前会话，至少通过建立新的会话密钥，或者可能更改密码套件或获取对等证书，或者
• 如果使旧会话失效，则创建新会话。

它不会“重新启动”会话。没有这样的操作。