我有一个 websocket 服务器(码头 9.0.1.v20130408 的 API),它在没有 ssl 的情况下运行良好。现在我这样配置我的服务器:
SslContextFactory sslContextFactory = new SslContextFactory();
sslContextFactory.setKeyStorePath("/src/main/resources/keystore.jks");
sslContextFactory.setKeyStorePassword(password);
sslContextFactory.setTrustStorePath("/src/main/resources/truststore.jks");
sslContextFactory.setTrustStorePassword(password);
ConnectionFactory sslConnFactory = new SslConnectionFactory(sslContextFactory, "http/1.1);
connector.addConnectionFactory(sslConnFactory);
server.addConnector(connector);
不,我试图配置客户端。我想,在客户端我需要设置 truststore.jks 的路径和密码。但是后来我在 client.start() 上得到了异常:SSL 没有有效的密钥库。当我设置密钥库时,我会进入 client.connect java.nio.channels.WritePendingException。这是我的客户的代码:
WebSocketClient client = new WebSocketClient(sslContextFactory);
URI wssUri = new URI("wss://localhost:"+port);
sslContextFactory.start();
client.start();
client.connect(myClientSocket, wssUri);
有谁能够帮我?我也尝试在服务器端设置 setWantClientAuth(false) 和 setTrustall(true),但它也没有这样工作;
添加:
我使用 keytool 生成我的 ssl 文件。
$ keytool -genkeypair -alias certificatekey -keyalg RSA -validity 365 -keystore keystore.jks
$ keytool -export -alias certificatekey -keystore keystore.jks -rfc -file selfsignedcert.cer
$ keytool -import -alias certificatekey -file selfsignedcert.cer -keystore truststore.jks