Netty中的双向SSL身份验证

Question

我正在开发一个基于服务器和客户端的应用程序，它需要双向SSL认证。(客户端验证服务器，服务器验证客户端，两者都使用SSL证书。)

我对Netty很陌生，对此几乎没有疑问。

< li >使用Netty可以进行双向认证吗？ < li >通过在服务器和客户端的pipelinefactories中添加另一个SslHandler可以简单地实现吗？ < li >如果上述情况属实，我如何在ChannelConnected()方法中获取所需的SslHandler来进行SslHandshake？是否有可能通过再次回调管道来调用ChannelConected()方法处的第二次握手？ < li >关于这一点，有没有我可以参考的例子？

我真的很感谢在这方面的任何帮助，答案或推动正确的方向。

Answer 1

SSL是一种表示层协议，SSL握手发生在套接字连接建立之后和应用层获得可用套接字连接之前。无论您使用什么应用程序，如果您有SSL协议层，那么您都可以通过SSL工作。

正如@EJP在上面提到的，双向认证只是一个配置问题。如果双方都能建立并验证彼此的信任链，那么握手就成功了。请参考netty配置手册来配置SSL信任库。

Answer 2

双向身份验证要求服务器和客户端都拥有对方信任的证书。客户端需要生成一个私钥，将其存储在他的密钥库中，并让服务器信任库信任的人对其进行签名。

这不仅仅是你写什么代码的问题。

Answer 3

是否可以使用Netty进行双向身份验证？

对

通过向服务器和客户机的pipelinefactories添加另一个SslHandler可以简单地实现吗？

对

如果上述情况属实，我如何在ChannelConnected（）方法中获取所需的SslHandshake？

在创建 SSL 上下文时，您需要正确设置密钥库和信任库。

是否有可能通过再次回调管道来调用ChannelConected()方法处的第二次握手？

从内存来看，客户端和服务器身份验证在第一次握手时完成。

在客户端上，在密钥库中安装客户端的私钥，在信任库中安装服务器的公钥。

在服务器上，在密钥库中安装服务器的私钥，在信任库中安装客户端的公钥。

关于这一点，有什么我可以参考的例子吗？

>

这是我为websockets做的一个示例。它只显示如何设置服务器密钥库。您必须添加一个信任库作为serverContext.init（kmf.getKeyManagers（），null，null）

这是Scala中具有信任存储设置的类似示例。

这是一个关于如何设置SSLContext的很好的java指南。

希望这能有所帮助。