SSLSocketFactory 클래스

정의

[Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)]
public class SSLSocketFactory : Java.Lang.Object, IDisposable, Java.Interop.IJavaPeerable, Org.Apache.Http.Conn.Schemes.ILayeredSocketFactory

[<Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)>]
type SSLSocketFactory = class
    inherit Object
    interface ILayeredSocketFactory
    interface ISocketFactory
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

상속

Object

Object

SSLSocketFactory

특성

RegisterAttribute

구현

IJavaObject IJavaPeerable ILayeredSocketFactory ISocketFactory IDisposable

설명

JSSE 기반 TLS/SSL 연결에 대한 계층화된 소켓 팩터리입니다. .

SSLSocketFactory를 사용하여 신뢰할 수 있는 인증서 목록에 대해 HTTPS 서버의 ID의 유효성을 검사하고 프라이빗 키를 사용하여 HTTPS 서버에 인증할 수 있습니다.

SSLSocketFactory는 하나 이상의 신뢰할 수 있는 인증서를 KeyStore truststore 포함하는 파일과 함께 제공될 때 서버 인증을 사용하도록 설정합니다. 대상 HTTPS 서버가 신뢰할 수 없는 인증서로 인증을 시도하는 경우 클라이언트 보안 소켓은 SSL 세션 핸드셰이크 중에 연결을 거부합니다.

JDK keytool 유틸리티를 사용하여 신뢰할 수 있는 인증서를 가져오고 truststore 파일을 생성합니다.

keytool -import -alias "my server cert" -file server.crt -keystore my.truststore

</p>

SSLSocketFactory는 프라이빗 키/퍼블릭 인증서 쌍을 KeyStore keystore 포함하는 파일과 함께 제공될 때 클라이언트 인증을 사용하도록 설정합니다. 클라이언트 보안 소켓은 프라이빗 키를 사용하여 서버에서 요청된 경우 SSL 세션 핸드셰이크 중에 대상 HTTPS 서버에 인증합니다. 대상 HTTPS 서버는 클라이언트의 신뢰성을 설정하기 위해 클라이언트가 제공한 인증서를 차례로 확인합니다.

다음 작업 시퀀스를 사용하여 키 저장소 파일 생성

<ul><li>

JDK keytool 유틸리티를 사용하여 새 키 생성

keytool -genkey -v -alias "my client key" -validity 365 -keystore my.keystore

간단히 하기 위해 키 저장소 </p></li li><와 동일한 암호를 키에 사용합니다.>

CSR(인증서 서명 요청) 발급

keytool -certreq -alias "my client key" -file mycertreq.csr -keystore my.keystore

</p></li li><>

서명을 위해 신뢰할 수 있는 인증 기관에 인증서 요청을 보냅니다. 하나는 자신의 CA 역할을 선택하고 OpenSSL과 같은 PKI 도구를 사용하여 인증서 요청에 서명하도록 선택할 수 있습니다.

</li li><>

신뢰할 수 있는 CA 루트 인증서 가져오기

keytool -import -alias "my trusted ca" -file caroot.crt -keystore my.keystore

</p></li li><>

전체 인증서 체인이 포함된 PKCS#7 파일 가져오기

keytool -import -alias "my client key" -file mycert.p7 -keystore my.keystore

</p></li li><>

결과 키 저장소 파일의 콘텐츠 확인

keytool -list -v -keystore my.keystore

</p></li></ul>

이 멤버는 더 이상 사용되지 않습니다. 대신 java.net.URL#openConnection를 사용하십시오. 자세한 내용은 이 웹 페이지를 방문하세요.

에 대한 org.apache.http.conn.ssl.SSLSocketFactoryJava 설명서

이 페이지의 일부는 Android 오픈 소스 프로젝트에서 만들고 공유하고 Creative Commons 2.5 특성 라이선스에 설명된 용어에 따라 사용되는 작업을 기반으로 하는 수정 사항입니다.

생성자

필드

속성

메서드

명시적 인터페이스 구현

확장 메서드

적용 대상