SSLSocketFactory Klasse

Definition

[Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)]
public class SSLSocketFactory : Java.Lang.Object, IDisposable, Java.Interop.IJavaPeerable, Org.Apache.Http.Conn.Schemes.ILayeredSocketFactory

[<Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)>]
type SSLSocketFactory = class
    inherit Object
    interface ILayeredSocketFactory
    interface ISocketFactory
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

Vererbung

Object

Object

SSLSocketFactory

Attribute

RegisterAttribute

Implementiert

IJavaObject IJavaPeerable ILayeredSocketFactory ISocketFactory IDisposable

Hinweise

Layered Socket Factory für TLS/SSL-Verbindungen basierend auf JSSE. .

SSLSocketFactory kann verwendet werden, um die Identität des HTTPS-Servers anhand einer Liste vertrauenswürdiger Zertifikate zu überprüfen und sich mit einem privaten Schlüssel beim HTTPS-Server zu authentifizieren.

SSLSocketFactory aktiviert die Serverauthentifizierung, wenn eine Datei ein KeyStore truststore oder mehrere vertrauenswürdige Zertifikate enthält. Der sichere Clientsocket lehnt die Verbindung während der SSL-Sitzungs-Handshake ab, wenn der Ziel-HTTPS-Server versucht, sich mit einem nicht vertrauenswürdigen Zertifikat zu authentifizieren.

Verwenden Sie das JDK-Schlüsseltoolprogramm, um ein vertrauenswürdiges Zertifikat zu importieren und eine Truststore-Datei zu generieren:

keytool -import -alias "my server cert" -file server.crt -keystore my.truststore

</p>

SSLSocketFactory aktiviert die Clientauthentifizierung, wenn eine KeyStore keystore Datei ein privates Schlüssel-/öffentliches Zertifikatpaar enthält. Der sichere Clientsocket verwendet den privaten Schlüssel, um sich während des SSL-Sitzungs-Handshakes beim Ziel-HTTPS-Server zu authentifizieren, wenn dies vom Server angefordert wird. Der ZIEL-HTTPS-Server überprüft wiederum das vom Client vorgelegte Zertifikat, um die Authentizität des Clients festzulegen.

Verwenden Sie die folgende Abfolge von Aktionen, um eine Keystoredatei zu generieren.

<ul><li>

Verwenden des JDK-Schlüsseltool-Hilfsprogramms zum Generieren eines neuen Schlüssels

keytool -genkey -v -alias "my client key" -validity 365 -keystore my.keystore

Verwenden Sie aus Gründen der Einfachheit dasselbe Kennwort für den Schlüssel wie die des Schlüsselspeichers </p<>/li li><.>

Ausgeben einer Zertifikatsignaturanforderung (CSR)

keytool -certreq -alias "my client key" -file mycertreq.csr -keystore my.keystore

</p></li li><>

Senden Sie die Zertifikatanforderung zur Signatur an die vertrauenswürdige Zertifizierungsstelle. Eine kann als eigene Zertifizierungsstelle fungieren und die Zertifikatanforderung mit einem PKI-Tool wie OpenSSL signieren.

</li li><>

Importieren des Stammzertifikats der vertrauenswürdigen Zertifizierungsstelle

keytool -import -alias "my trusted ca" -file caroot.crt -keystore my.keystore

</p></li li><>

Importieren der PKCS#7-Datei mit der vollständigen Zertifikatkette

keytool -import -alias "my client key" -file mycert.p7 -keystore my.keystore

</p></li li><>

Überprüfen des Inhalts der resultierenden Schlüsselspeicherdatei

keytool -list -v -keystore my.keystore

</p></li></ul>

Dieses Mitglied ist veraltet. Verwenden Sie stattdessen java.net.URL#openConnection. Bitte besuchen Sie diese Webseite , um weitere Details zu erhalten.

Java-Dokumentation für org.apache.http.conn.ssl.SSLSocketFactory.

Teile dieser Seite sind Änderungen auf der Grundlage von Arbeiten, die vom Android Open Source-Projekt erstellt und freigegeben werden und gemäß den in der Creative Commons 2.5 Attribution License beschriebenen Begriffen verwendet werden.

Konstruktoren

Felder

Eigenschaften

Methoden

Explizite Schnittstellenimplementierungen

Erweiterungsmethoden

Gilt für: