【发布时间】：2012-06-07 11:04:36
【问题描述】：
是否可以在不使用 Java 证书的情况下将 ssl 与 HttpURLConnection 一起使用？
我想使用随机数或对称密钥。
【问题讨论】：
-
所以你想要 SSL 但你不想要 SSL？问题没有意义。 NB SSL 已经使用对称密钥。
标签： java ssl https network-programming
【发布时间】：2012-06-07 11:04:36
【问题描述】：
是的，您可以使用预共享密钥来建立 TLS 连接，不需要证书。
Clover 发布了由 Bouncy Castle 提供支持的 TLS PSK JSSE 套接字工厂。
见https://github.com/clover?q=pskfactories
另外，WolfSSL 似乎也有一个支持 PSK 的 JSSE 实现。不幸的是，它依赖于本机代码，因此启动和运行可能比纯 Java 需要更多的工作。除非您购买商业许可证，否则它也是 GPLv2。
【讨论】：
尽管SSL/TLS doesn't strictly require certificates，HTTPS 需要证书，因为RFC 2818（特别是第 3.1 节）明确指的是 X.509 证书。
您可以在this answer on ServerFault 中找到与非常相似的问题的更多详细信息。
您在没有证书的情况下所做的任何事情都将超出 RFC 2818 的范围，但它可能仍然有效（并且有意义）。但是，其他实现支持它可能会有所不同。 如果您选择不使用证书，您仍然需要一种方法来验证服务器的身份，以确保通信的安全。
编辑：
Oracle provider for JSSE 不支持 PSK 密码功能（或 OpenPGP 证书）。最接近共享密钥的是 Kerberos 密码套件。
【讨论】：
-
还需要注意的是，RFC 2818 早在 TLS 中引入这些替代方法之前就已经引入。因此 RFC 明确提到了证书，因为那时还没有其他可用的。此外，可以通过知道共享密钥（在 PSK 套件的情况下）或信任 OpenPGP 密钥（当 OpenPGP 用于身份验证时）来确认服务器身份。
-
@EugeneMayevski'EldoSCorp，只是出于好奇，SecureBlackbox 是否集成为 JSSE API 中的附加提供程序（从而使这些密码套件可用于传统 Java 应用程序），还是需要完全不同的 API？
-
是的，它适用于基本密码学，但对于 SSL 和其他高级别的东西，提供了不同的 API，使用更简单，更灵活。
查看以下问题的公认答案：
How to ignore SSL certificate errors in Apache HttpClient 4.0
您只需要创建一个基本上不检查任何内容而只信任所有内容的 TrustManager。虽然我可以理解为什么这在开发时很有用，但这确实否定了 SSL 的目的。 TrustManager 可以避免中间人攻击，其中第三方冒充服务器拦截和操纵数据等，因此如果您不验证服务器证书，任何人都可以提供“无效”证书！
【讨论】：
-
不过，它仍在使用证书（当然也不安全）。该问题似乎不想在安全性上妥协，而是想使用（预共享）对称密钥。
不，你不能。您需要证书才能通过 HTTPS 连接。您可以出于您的目的使用自签名证书。
【讨论】：
-
这个答案不正确，2005年引入了预共享密钥TLS：datatracker.ietf.org/doc/html/rfc4279
是的，您可以在 SSL/TLS 中使用多种不同的身份验证方法，包括对称密钥（PSK 密码套件）和用户名/密码组合（SRP 密码套件）。我不能说 Java 内置机制，但 SecureBlackbox 产品（包括其 Java 版本）允许您在 SSL/TLS 通道的客户端和服务器端使用提到的机制。这也适用于提供的 HTTPS 客户端和服务器组件。
【讨论】：
SSL 需要证书，但您可以像这样创建自签名证书：
keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 360 -keysize 2048
此证书将存储在 keystore.jks 中，有效期为 360 天。
根据您的 http 服务器实现，您通常会通过提供 keystoreFile 参数和 keystorePass 来设置密码（属性名称取自 Apache Tomcat 的 HTTP 连接器，但它们在其他http 服务器。
【讨论】：