SSLSocketFactory クラス

定義

[Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)]
[System.Obsolete("This class is obsoleted in this android platform")]
public class SSLSocketFactory : Java.Lang.Object, IDisposable, Org.Apache.Http.Conn.Schemes.ILayeredSocketFactory

[<Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)>]
[<System.Obsolete("This class is obsoleted in this android platform")>]
type SSLSocketFactory = class
    inherit Object
    interface ILayeredSocketFactory
    interface ISocketFactory
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

継承

Object

JavaObject

Object

SSLSocketFactory

属性

RegisterAttribute ObsoleteAttribute

実装

IJavaObject IJavaPeerable ILayeredSocketFactory ISocketFactory IDisposable

注釈

JSSE に基づく TLS/SSL 接続用のレイヤード ソケット ファクトリ。 .

SSLSocketFactory を使用すると、信頼された証明書の一覧に対して HTTPS サーバーの ID を検証し、秘密キーを使用して HTTPS サーバーに対して認証を行うことができます。

SSLSocketFactory は、1 つまたは複数の信頼された証明書を含む KeyStore truststore ファイルを指定すると、サーバー認証を有効にします。 ターゲット HTTPS サーバーが信頼されていない証明書を使用して自身を認証しようとした場合、クライアントのセキュリティで保護されたソケットは、SSL セッション ハンドシェイク中に接続を拒否します。

JDK keytool ユーティリティを使用して、信頼された証明書をインポートし、トラストストア ファイルを生成します。

keytool -import -alias "my server cert" -file server.crt -keystore my.truststore

/p< を >する

SSLSocketFactory は、秘密キーと公開証明書のペアを含む KeyStore keystore ファイルを指定すると、クライアント認証を有効にします。 クライアント セキュア ソケットは、SSL セッション ハンドシェイク中に、サーバーから要求された場合に、秘密キーを使用してターゲット HTTPS サーバーに対して自身を認証します。 ターゲット HTTPS サーバーは、クライアントの信頼性を確立するために、クライアントによって提示された証明書を検証します

キーストア ファイルを生成するには、次の一連のアクションを使用します。

<ul><li>

JDK keytool ユーティリティを使用して新しいキーを生成する

keytool -genkey -v -alias "my client key" -validity 365 -keystore my.keystore

わかりやすくするために、キーストア </p></li><li のパスワードと同じパスワードを使用します。>

証明書署名要求 (CSR) を発行する

keytool -certreq -alias "my client key" -file mycertreq.csr -keystore my.keystore

</p></li><li>

証明書要求を信頼された証明機関に署名用に送信します。 独自の CA として機能し、OpenSSL などの PKI ツールを使用して証明書要求に署名することを選択できます。

</li><li>

信頼された CA ルート証明書をインポートする

keytool -import -alias "my trusted ca" -file caroot.crt -keystore my.keystore

</p></li><li>

完全な証明書チェーンを含む PKCS#7 ファイルをインポートする

keytool -import -alias "my client key" -file mycert.p7 -keystore my.keystore

</p></li><li>

結果のキーストア ファイルの内容を確認する

keytool -list -v -keystore my.keystore

/p<>/li<>/ul< を >します

このメンバーは非推奨です。 代わりに、java.net.URL#openConnection を使用してください。 詳細については 、こちらの Web ページ をご覧ください。

Javaドキュメント。

このページの一部は、Apache Software Foundation によって作成および共有され の条件に基づいて使用される作業に基づいています。