키 저장소에있는 개인 키. 핸드 셰이 킹 중에 어느 것이 사용됩니까?

Question

웹 서비스, 프록시 및 SSL 연결을 사용하는 작업용 어댑터를 만들고 핸드 쉐이킹 메커니즘을 이해하는 데 한 가지 문제가 있습니다. 나는 한 가지 예를 설명 할 것이다.

내 행동 :

1. 만들기 서버입니다. keytool로 비공개 키를 만듭니다. 그것을 위해 .cer 파일을 만드십시오.
2. 클라이언트를 만듭니다. 그를 위해 똑같이 만들어라.
3. 교환 .cer 키 스토어에서 다른 쪽 인증서를 가져옵니다.
4. 연결을 만듭니다. 승인. 모든 것은 괜찮습니다.
5. 서버의 키 저장소에서 새로운 개인 키를 생성합니다.

질문 : 핸드 셰이 킹 서버 사용을 할 수있는 pr_key?

Answer 1

해당 개인 키를 가진 사람.

피어의 trust 저장소에서 사용할 인증서를 내 보내면 개인 키가 내보내지지 않습니다. 사실 선택할 수있는 것은 하나뿐입니다. 인증서에서 생성 된 인증서에 해당하는 것입니다.