从Java客户端建立到的SSL连接时出错。网络服务器

Question

我正在学习SSL，在这个过程中，我试图在一个服务器之间创建一个SSL连接。NET服务器和Java客户端。为此，我使用自签名证书。我不想在Java中使用标准密钥库，所以我创建了一个自定义密钥库并加载它。

我使用以下步骤来生成证书和pfx文件，以便在. NET服务器端使用。

>

makecert-r-pe-sr“localhost”-$individual-n“CN=localhost”-sv。pvk-r本地主机。cer

将其转换为. pfx，以便我可以在. NET服务器应用程序上加载此证书。

出口。cer文件作为一个。pem（Base64格式）。

拿了这个。cer文件（上述证书的公共组件）并创建了一个。jks文件（JavaKeyStore）使用以下命令作为java客户机使用。

keytool \-import \-v \-trustcacerts \-alias 0 \-file

装了这个。jks在Java客户端应用程序中启动，并使用以下代码启动连接

FileInputStream fis = new FileInputStream("res/myjksstore.jks");
KeyStore trusted = KeyStore.getInstance("JKS");
trusted.load(fis, "ez24get".toCharArray());           

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trusted);

SSLContext context = SSLContext.getInstance("SSL");
context.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom());

Socket socket = context.getSocketFactory().createSocket("localhost", 443);

String str = "abc123";

socket.getOutputStream().write(GeneralUtil.toByta(str.length()));
socket.getOutputStream().write(str.getBytes());

socket.setKeepAlive(true);

但当我试图将数据写入套接字时，在服务器端会出现以下错误

系统。组件模型。Win32异常：客户端和服务器无法通信，因为它们不拥有共同的算法

我的服务器代码如下...

X509Certificate cert=新的X509Certificate（“localhost.pfx”、“abc123”）；

TcpListener listener=new TcpListener（IPAddress.Loopback，443）；听众。开始（）；

虽然（真的）{

尝试{tcpClient tcpClient=listener. AcceptTcpClient（）；

  NetworkStream networkStream = tcpClient.GetStream();

  SslStream sslStream = new SslStream(networkStream);

  sslStream.AuthenticateAsServer(cert, false, SslProtocols.Default,

假）；

  byte[] data1 = new byte[4];

  sslStream.Read(data1, 0, data1.Length);

  int len = BitConverter.ToInt32(data1, 0);

  String message = "Length of incoming data " +

比特转换器。ToInt32（数据1，0）；

  byte[] data2 = new byte[len];

  sslStream.Read(data2, 0, data2.Length);

  message += "   Message: " + ASCIIEncoding.ASCII.GetString(data2);

  Thread.Sleep(1000);     

}捕获（例外情况除外）
{
}

异常发生在该行

sslStream。AuthenticateTaserver（cert，false，SslProtocols.Default，false）；

这可能是什么原因？我该如何修复它？

任何帮助都将不胜感激。

Answer 1

SSLEngine（从SSLContext获取）必须设置为客户端模式（setUseClientMode）