java - 发布 starttls 后将 Java 套接字升级为加密

Question

我希望我的应用程序在发出 STARTTLS 之前无需加密就与服务器通信，然后在此之后升级要加密的套接字。我可以连接到一个端口（例如，5222）并使用 STARTTLS 来使用 java 请求 TLS 吗？如果是这样，我应该使用哪个 Socket 对象？

Answer 1

你当然可以。使用您的 SSLSocketFactory 创建一个包装现有常规 java.net.Socket 的套接字：

    SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket(
        socket,
        socket.getInetAddress().getHostAddress(),
        socket.getPort(),
        true);

Answer 2

@Jan 的回答很有帮助（我投了赞成票），但我不得不对其进行一些调整以使其对我有用：

SSLSocket sslSocket = (SSLSocket) ((SSLSocketFactory) SSLSocketFactory.getDefault()).createSocket(
                       socket, 
                       socket.getInetAddress().getHostAddress(), 
                       socket.getPort(), 
                       true);
InputStream inputStream = sslSocket.getInputStream();
OutputStream outputStream = sslSocket.getOutputStream();
// reads from the socket
Scanner scanner = new Scanner(inputStream);
// writes to the socket
OutputStream outputStream = new BufferedOutputStream(outputStream);

在端口 587 上使用 Java 7 和 GMail (smtp.gmail.com) 进行了测试。

Answer 3

这是一个可能的改进：如果您的代码用于服务器端而不是客户端，请添加此代码，它将正常工作：

sslsocket.setUseClientMode(false); 
sslsocket.startHandshake();