与Java通信到TLS加密的CUPS打印服务器

Question

我正在尝试与CUPS打印服务器通信，该服务器的所有连接都设置了“需要加密”。这意味着，当您尝试建立到它的连接时，它会要求将连接升级到TLS加密的连接，而Cups4j和Jspi似乎都无法处理它。

有没有办法从Java应用程序（使用这些库或其他库）连接到这样的服务器？

Answer 1

您的主要问题是，CUPS/IPP是使用HTTP到TLS升级的罕见协议之一，如RFC 2817所述。（https:///code>根本不使用，请参阅RFC 2818。）这样做的结果是，您会发现现有库对该升级的支持要少得多。

原则上，将普通的套接字升级为SSLSocket并不难。然而，由于IPP依赖于HTTP，您的库使用的库可能不支持这一点，因为很少有HTTP库支持RFC 2817。

我没有看过Cups4J，但Jspi显然依赖于Apache HTTP客户端（可能是3.x版）。

2011年在Apache HTTP客户端邮件列表上讨论了对RFC 2817的支持，但不清楚是否有任何支持进入了该库。无论如何，Jspi代码比这还要老，所以可以公平地假设它不会工作。

一种可能的解决方法：

一些IPP服务器似乎通过升级（RFC 2817）或初始连接（RFC 2818，传统的https:///code>方式）支持这两种TL。也许你的也是。检查它是否侦听TLS连接的另一个端口（例如，通过将HTTPS客户端指向它）。（如果服务器使用端口统一，也可以是同一个端口。）

如果可行，请快速修补IppHttpConnection。Jspi中的java应该使您能够使用https连接，而不是http连接：

private static URI toHttpURI(URI uri) {
    if (uri.getScheme().equals("ipp")) {
        String uriString = uri.toString().replaceFirst("ipp", "http");

我不确定ipp:///code>是否是标准的，但您可以使用相同的技巧，在方案中用https:///code>替换ipp:///code>。其余部分应由底层HTTP库自动处理。（您可能也必须确保您的证书是可信的，但这是另一个问题。）