java ssl 여러 클라이언트 인증서

개인 CA가 서명 한 클라이언트 인증서를 수락하도록 구성된 서버가 있지만 여러 클라이언트가 테스트를 위해 다른 개인 키를 사용하여 연결할 수 없습니다.java ssl 여러 클라이언트 인증서

관리자와 연결하여 테스트를 설정 한 다음 제한된 사용자가 연결을 끊기 전에 다시 연결 한 다음 관리자와 다시 연결하여 제한된 사용자 작업이 성공적으로 수행되었는지 확인하는 단위 테스트를 만들려고합니다. .

클라이언트 하나만 연결하면 문제가 있습니다. wireshark가 확인하면 ssl 세션은 각 연결을 재협상하는 대신 세션 재개 핸드 셰이크를 사용하기 때문에 내 서버 로그에 3 번 모두 관리 로그가 표시됩니다. .

강제로 저지 클라이언트가 각 연결을 다시 협상하는 방법이 있습니까?

클라이언트 테스트 코드 :

System.setProperty("javax.net.ssl.keyStore", "admin.jks"); 
System.setProperty("javax.net.ssl.keyStorePassword", "password"); 
makeClient().resource(getResetURI()).post(Response.class, RESET_DATA); 
System.setProperty("javax.net.ssl.keyStore", "limited-user.jks"); 
makeClient().resource(getUpdateURI()).post(Response.class, TEST_UPDATE_SMALL_DATA); // this connection is actually as admin 

... 
    public Client makeClient() { 
     final DefaultApacheHttpClientConfig clientConfig = new DefaultApacheHttpClientConfig(); 
     clientConfig.getProperties().put(ApacheHttpClientConfig.PROPERTY_HANDLE_COOKIES, true);  
     clientConfig.getProperties().put(ClientConfig.PROPERTY_FOLLOW_REDIRECTS, true); 
     String keystore = Util.getSystemProperty("javax.net.ssl.keyStore");; 
     String keystorePassword = Util.getSystemProperty("javax.net.ssl.keyStorePassword"); 
     try{ 
      KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509"); 
      KeyStore ks = KeyStore.getInstance("JKS"); 
      try(FileInputStream fis = new java.io.FileInputStream(keystore)){ 
       ks.load(fis, keystorePassword.toCharArray()); 
      } 
      kmf.init(ks, keystorePassword.toCharArray()); 
      SSLContext sslctx = SSLContext.getInstance("TLSv1.2"); 
      sslctx.getClientSessionContext().setSessionCacheSize(1); 
      sslctx.getClientSessionContext().setSessionTimeout(1); 
      // TODO: the below two nulls are probably insecure 
      sslctx.init(kmf.getKeyManagers(), null, new SecureRandom()); 
      clientConfig.getProperties().put(HTTPSProperties.PROPERTY_HTTPS_PROPERTIES, new HTTPSProperties(null, sslctx)); 
     } 
     catch(Exception e) 
     { 
      throw new RuntimeException(e); 
     } 

     /* we must construct our own handler in order to override the Retry handler */ 
     final ApacheHttpClientHandler clientHandler = new ApacheHttpClientHandler(new HttpClient(new MultiThreadedHttpConnectionManager()), clientConfig); 
     clientHandler.getHttpClient().getParams().setParameter(HttpMethodParams.RETRY_HANDLER, new DefaultHttpMethodRetryHandler(0, false)); 

    Client tclient = new ApacheHttpClient(clientHandler); 
    tclient.setFollowRedirects(true); 
    return tclient; 
}

나는 또한 통화 사이의 SSL 세션을 다시 시도했습니다

, 그러나 이것은 지금까지 내가 볼 수있는 영향을주지 않습니다

SSLSessionContext ssc = SSLContext.getInstance("TLSv1.2").getClientSessionContext(); 
for (Enumeration<byte[]> e = ssc.getIds(); e.hasMoreElements();) 
{ 
    byte[] id = e.nextElement(); 
    ssc.getSession(id).invalidate(); 
    System.out.println("Invalidating!"); 
} 
Thread.sleep(1100);

인가 하나의 JVM에서만 인증서를 변경하거나이 테스트를 위해 여러 JVM을 생성해야합니까?

출처

2016-08-25 byteit101

Apache HTTP 클라이언트는 단일 JVM에서 다중 인증서 사용을 지원하지 않습니다. 원래 Jersey 클라이언트는 인스턴스 별 인증서를 지원하지만 인스턴스로 전환하면 인스턴스 별 구성이 가능합니다. 아파치 HTTP 클라이언트는 종종 쿠키 관리에 사용되기 때문에 필요한 경우 저지 클라이언트에서 쿠키 관리를 다시 구현해야합니다 (간단한 구현은 Jersey Client: Adding Cookies to Request 참조)

출처

2016-10-16 21:35:44 byteit101

java ssl 여러 클라이언트 인증서

답변

관련 문제