証明書を提供する必要がない場合に、SSL接続のTcpNetClientConnectionFactoryを設定する正しい方法は何ですか？

Question

のTcpSSLContextSupportというインスタンスを使用している春のドキュメントに基づいて、SSLを使用してTCP接続を構成するときは、DefaultTcpSSLContextSupportからクライアント証明書を初期化する必要があります。ここに私たちの豆の設定です：

​​

クライアント証明書が知られている証明書であり、我々は我々自身のキーストアおよびトラストストアを提供する必要はありませんので、これはTCP接続を作成しながら、適切にSSLを設定するための正しい方法は何ですか？

Answer 1

これは正確にあなたのカスタムSSLContextをConnectionFactoryに注入する方法です。

また、そのあなたの文脈における「信頼のすべて」を検討することがあります。あなたも店舗を空にすることを指すことができるはずですので、クライアント認証は、デフォルトではオフになっていることを

TrustManager[] trustAllCerts = new TrustManager[] { 
     new X509TrustManager() { 
      public X509Certificate[] getAcceptedIssuers() { 
       X509Certificate[] myTrustedAnchors = new X509Certificate[0]; 
       return myTrustedAnchors; 
      } 

      @Override 
      public void checkClientTrusted(X509Certificate[] certs, String authType) {} 

      @Override 
      public void checkServerTrusted(X509Certificate[] certs, String authType) {} 
     } 
    }; 

    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, new SecureRandom()); 
    return sc;