SSLSocketFactory 類別

定義

[Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)]
[System.Obsolete("This class is obsoleted in this android platform")]
public class SSLSocketFactory : Java.Lang.Object, IDisposable, Org.Apache.Http.Conn.Schemes.ILayeredSocketFactory

[<Android.Runtime.Register("org/apache/http/conn/ssl/SSLSocketFactory", DoNotGenerateAcw=true)>]
[<System.Obsolete("This class is obsoleted in this android platform")>]
type SSLSocketFactory = class
    inherit Object
    interface ILayeredSocketFactory
    interface ISocketFactory
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

繼承

Object

JavaObject

Object

SSLSocketFactory

屬性

RegisterAttribute ObsoleteAttribute

實作

IJavaObject IJavaPeerable ILayeredSocketFactory ISocketFactory IDisposable

備註

基於 JSSE 的 TLS/SSL 連線分層套接字工廠。 .

SSLSocketFactory 可用於驗證 HTTPS 伺服器的身份與可信憑證清單，並使用私鑰驗證 HTTPS 伺服器。

SSLSocketFactory 在提供 KeyStore truststore 包含一個或多個受信任憑證的檔案時，會啟用伺服器認證。 如果目標 HTTPS 伺服器嘗試以非受信任憑證驗證自己，客戶端安全套接字會在 SSL 會話握手時拒絕連線。

使用 JDK keytool 工具匯入受信任憑證並產生信任儲存檔案：

keytool -import -alias "my server cert" -file server.crt -keystore my.truststore

</p>

SSLSocketFactory 在提供 KeyStore keystore 包含私鑰/公鑰憑證對的檔案時，會啟用用戶端認證。 當伺服器要求時，用戶端安全套接字會在 SSL 會話握手時，使用私鑰向目標 HTTPS 伺服器驗證自己。 目標 HTTPS 伺服器會驗證客戶端所提供的憑證，以確認客戶端的真實性

請依照以下步驟產生 keystore 檔案

<烏爾><·李>

使用 JDK keytool 工具來產生新的金鑰

keytool -genkey -v -alias "my client key" -validity 365 -keystore my.keystore

為了簡化，使用與 keystore </p></li><相同的密碼 li>

發出憑證簽署請求（CSR）

keytool -certreq -alias "my client key" -file mycertreq.csr -keystore my.keystore

</p>/李<>李<>

將憑證請求送交可信憑證授權機構簽署。 使用者可選擇作為自己的憑證授權中心，並使用 PKI 工具（如 OpenSSL）簽署憑證請求。

</李><莉>

匯入受信任的 CA 根憑證

keytool -import -alias "my trusted ca" -file caroot.crt -keystore my.keystore

</p>/李<>李<>

匯入包含完整憑證鏈的 PKCS#7 檔案

keytool -import -alias "my client key" -file mycert.p7 -keystore my.keystore

</p>/李<>李<>

驗證所得金鑰儲存檔案的內容

keytool -list -v -keystore my.keystore

</p></li></ul>

此會員已被棄用。 請改用 java.net.URL#openConnection。 詳情請造訪 此網頁 。

的 org.apache.http.conn.ssl.SSLSocketFactoryJava 檔。

本頁部分內容基於 會所創建並分享的工作，並依 版本 Apache 授權條款使用。