我正在做一个我想添加 SSL 的项目，所以我创建了一个简单的客户端/服务器测试实现来查看它是否有效，并且我得到了一个 NoSuchAlgorithmException。以下是我抛出异常的服务器代码:

import java.io.*;
import java.net.*;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;

import javax.net.ssl.*;

public class SslServer
{
    private static final int PORT = 5555;

    public static void main(String[] args)
    {
        SecureRandom sr = new SecureRandom();
        sr.nextInt();

        try {
            //client.public is the keystore file that holds the client's public key (created with keytool)
            KeyStore clientKeyStore = KeyStore.getInstance("JKS");
            clientKeyStore.load(new FileInputStream("client.public"), "clientpublicpw".toCharArray());

            //server.private is the key pair for the server (created with keytool)
            KeyStore serverKeyStore = KeyStore.getInstance("JKS");
            clientKeyStore.load(new FileInputStream("server.private"), "serverprivatepw".toCharArray());

            TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");
            tmf.init(clientKeyStore);

            //This next line is where the exception occurs
            KeyManagerFactory kmf = KeyManagerFactory.getInstance("TLS");
            kmf.init(serverKeyStore, "serverprivatepw".toCharArray());

            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), sr);

            SSLServerSocketFactory sf = sslContext.getServerSocketFactory();
            SSLServerSocket ss = (SSLServerSocket)sf.createServerSocket(SslServer.PORT);
            ss.setNeedClientAuth(true);

            BufferedReader in = new BufferedReader(new InputStreamReader(ss.accept().getInputStream()));

            String line = null;
            while((line = in.readLine()) != null)
            {
                System.out.println(line);
            }
            in.close();
            ss.close();
        } catch (IOException e) {
            e.printStackTrace();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (CertificateException e) {
            e.printStackTrace();
        } catch (KeyStoreException e) {
            e.printStackTrace();
        } catch (UnrecoverableKeyException e) {
            e.printStackTrace();
        } catch (KeyManagementException e) {
            e.printStackTrace();
        }
    }

}

我得到的堆栈跟踪是:

java.security.NoSuchAlgorithmException: TLS KeyManagerFactory not available
    at sun.security.jca.GetInstance.getInstance(Unknown Source)
    at javax.net.ssl.KeyManagerFactory.getInstance(Unknown Source)
    at SslServer.main(SslServer.java:32)

我尝试用“SSL”替换“TLS”，但我仍然遇到同样的异常。那对我来说没有意义。不支持TLS和SSL怎么办？这是我第一次尝试实现 SSL，似乎很难找到关于此的良好资源以及解释清楚的代码示例。谁能告诉我为什么会出现此异常或指出我的代码有问题吗？

最佳答案

存在一些问题:

• 它称为 TLS(传输层安全性)，而不是 TSL(用于 SSLContext)。
• 我建议在这里使用默认值:TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())(默认值将是 PKIX on the Oracle JRE` )
• (编辑:)默认的 KeyManagerFactory 是 SunX509(TLS 在这里不存在)。再次使用 getDefaultAlgorithm()。
• 您应该在阅读完后关闭您的 FileInputStream。
• 不清楚为什么您在同一个地方同时拥有客户端和服务器 keystore 。这些应该是两个程序:一个用于客户端和服务器(并且 setNeedClientAuth(true) 仅在服务器端有用)。如果它实际上是您的 keystore ，那么将其称为“客户端存储”以外的名称会更清楚。 (此外，由于您似乎正在学习如何进行这项工作，我建议先尝试不使用客户端证书身份验证，在这种情况下，服务器将不需要信任库:使用 null作为 SSLContext.init(...) 的第二个参数使用默认值。)
• 不要将服务器 keystore 提供给客户端。仅将其证书导出到您将用作信任库的新 keystore 中。每个实体(客户端和服务器)都应该将自己的私钥保密。
• 与其说是您在信任库中想要的远程方的公钥(仅):不如说是它的证书。确保您不仅导入了它的公钥，还导入了整个证书。
• 为明确起见，请为您的文件保留适当的扩展名:使用 .jks 作为您的 JKS keystore ，这会让您以后不再头疼。
• 您可以在 SSLContext.init(...) 中为 SecureRandom 使用 null:这将根据安全提供商。

像这样的东西应该会更好:

KeyStore trustStore = KeyStore.getInstance("JKS");
InputStream tsis = new FileInputStream("trustedcerts.jks");
trustStore.load(tsis, "clientpublicpw".toCharArray());
tsis.close();

KeyStore serverKeyStore = KeyStore.getInstance("JKS");
InputStream ksis = new FileInputStream("server.jks");
clientKeyStore.load(ksis.close(), "serverprivatepw".toCharArray());
ksis.close();

TrustManagerFactory tmf = 
    TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(trustStore);

KeyManagerFactory kmf = 
    KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(serverKeyStore, "serverprivatepw".toCharArray());

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

SSLServerSocketFactory sf = sslContext.getServerSocketFactory();
SSLServerSocket ss = (SSLServerSocket)sf.createServerSocket(SslServer.PORT);
ss.setNeedClientAuth(true);

关于抛出 NoSuchAlgorithException 的 Java SSL 代码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8947148/