Netty5使用自簽證書實現SSL安全連線

guogangj發表於2016-02-23
Netty

這次使用的Netty是最新的5.0 Alpha2版本，下載地址是：http://dl.bintray.com/netty/downloads/netty-5.0.0.Alpha2.tar.bz2，釋出時間是2015年3月，到現在快一年了，咋還不更新呢？有些奇怪……

製作一張自簽證照（jks格式）

#keytool -genkey -keysize 2048 -validity 365 -keyalg RSA -dnam e "CN=gornix.com" -keypass 654321 -storepass 123456 -keystore gornix.jks

keytool為JDK提供的生成證照工具

  • -keysize 2048 金鑰長度2048位（這個長度的金鑰目前可認為無法被暴力破解）
  • -validity 365 證照有效期365天
  • -keyalg RSA 使用RSA非對稱加密演算法
  • -dname "CN=gornix.com" 設定Common Name為gornix.com，這是我的域名
  • -keypass 654321 金鑰的訪問密碼為654321
  • -storepass 123456 金鑰庫的訪問密碼為123456（其實這兩個密碼也可以設定一樣，通常都設定一樣，方便記）
  • -keystore gornix.jks 指定生成的金鑰庫檔案為gornix.jks

完了之後就拿到了gornix.jks這個金鑰庫檔案了，把它放到自己的home目錄下，比如：/home/guogangj/gornix.jks

在程式初始化的時候生成SSLContext

keyStore ks = KeyStore.getInstance("JKS");
InputStream ksInputStream = new FileInputStream("/home/guogangj/gornix.jks");
ks.load(ksInputStream, "123456".toCharArray());
keyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(ks, "654321".toCharArray());
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), null, null);

這個過程在整個程式週期只需要做一次，最好try-catch一下，以便檢查異常，好了之後儲存好sslContext，後面用到。

在ChannelInitializer的initChannel中

@Override
protected void initChannel(SocketChannel socketChannel) throws Exception {
SSLEngine sslEngine = sslContext.createSSLEngine();
sslEngine.setUseClientMode(false); //伺服器端模式
sslEngine.setNeedClientAuth(false); //不需要驗證客戶端
socketChannel.pipeline().addLast("ssl", new SslHandler(sslEngine)); //搞定
//...
}

sslContext就是前面生成的那個sslContext，通常可以用引數的形式傳入到ChannelInitializer中。還有，記得把SslHandler放在其它Handler的前面。

完成

搞定了，easy？可見SSL也沒什麼神秘的，就是在普通的TCP連線基礎上包了一層處理而已（但如果要自己實現這層處理那可是相當複雜的），這層處理體現在Netty中就是一個SslHandler，把這個SslHandler加入到TCP連線的處理管線中即可。這篇文章並不是一篇完整的教程，本來我打算把它寫得完整一點，但這得花費較長的時間和篇幅，Netty雖然大大簡化了Java的網路程式的開發，但要從頭到尾講清楚，也蠻有難度的，學習Netty目前主要有這兩本書：國內作者寫的《Netty權威指南》和國外作者寫的《Netty in Action》，英文好的當然推薦看後者，但兩本書都不是針對最新的Netty 5.0所寫，所以想深入的話還得看看Netty的原始碼和官方文件（個人覺得也不太完善）。以後看看有沒有時間，有的話再寫些完整的教程出來。

相關文章