使用SSLSocket實現雙向認證（keytool證書創建雙向認證證書（這里有根證書）的詳細步驟以及踩雷）

一、SSL的雙向認證步驟以及Keytool的使用方法

　　就不再多說，網上一搜一大堆

二、Keytool創建雙向認證證書步驟

　　由於收費的CA證書搞不到，平常也用不到，這里只使用了自簽名證書。

1. 創建根證書

這里直接回車即可。

　　2.創建客戶端證書以及服務端證書

服務端

　　3.導出客戶端以及服務端證書認證請求

服務端

　　4.使用根證書認證客戶端以及服務端證書，並生成證書

服務端

　　5.將根證書導入客戶端以及服務端密鑰庫，再將認證后的證書分別導入密鑰庫。

　　此時應先將根證書導入客戶端以及服務端密鑰庫中，不然會報錯，這里只演示客戶端

三、客戶端以及服務端的身份認證過程代碼

// key store相關信息  
            String keyStoreName = "client.keystore";  
            char[] keyStorePwd = "clientstorepass".toCharArray();  
            char[] keyPwd = keyStorePwd;  
            
            KeyStore keyStore = KeyStore.getInstance("JKS");
            KeyStore trustKeyStore = KeyStore.getInstance("JKS");
            keyStore.load(new FileInputStream("D:\\eclipsefiles\\cert\\"+keyStoreName),keyStorePwd);//必須先加載 keystore 才能對其進行訪問
            trustKeyStore.load(new FileInputStream("D:\\eclipsefiles\\cert\\server\\server.keystore"),"serverstorepass".toCharArray());
            //創建管理JKS密鑰庫的X.509密鑰管理器
            KeyManagerFactory kmf=KeyManagerFactory.getInstance("SunX509");
            kmf.init(keyStore,keyPwd);//使用密鑰內容源初始化此工廠。    提供者通常使用 KeyStore 來獲取在安全套接字協商期間所使用的密鑰內容
            
            TrustManagerFactory tmFactory = TrustManagerFactory.getInstance("SunX509");
            tmFactory.init(trustKeyStore);
            
            //初始sslcontext
//            SSLContext sslContext=SSLContext.getInstance("SSLv3");
            SSLContext sslContext=SSLContext.getInstance("TLS");
            sslContext.init(kmf.getKeyManagers(),tmFactory.getTrustManagers(),new SecureRandom()); ////trustmanager決定是否信任對方證書
            // 生成套接字
            SSLSocketFactory socketFactory = sslContext.getSocketFactory(); 
            
            socket = (SSLSocket) socketFactory.createSocket("127.0.0.1", 7070); //主機IP地址以及端口
            
            socket.setEnabledCipherSuites(socket.getSupportedCipherSuites());
            socket.setUseClientMode(true);//false設置處於服務器模式
            socket.setEnableSessionCreation( true );

這里客戶端的受信任密鑰庫是直接使用的服務端的密鑰庫，也是可行的，但實際上還是應該重新建一個客戶端受信任密鑰庫，里面導入服務端證書以及根證書，例如下面服務端的示例代碼

// key store相關信息  
        String keyStoreName = "server.keystore";  
        char[] keyStorePwd = "serverstorepass".toCharArray();  
        char[] keyPwd = keyStorePwd;  
        KeyStore keyStore = KeyStore.getInstance("JKS");
        KeyStore trustKeyStore = KeyStore.getInstance("JKS");
        keyStore.load(new FileInputStream("D:\\eclipsefiles\\cert\\server\\"+keyStoreName),keyStorePwd);//必須先加載 keystore 才能對其進行訪問
        trustKeyStore.load(new FileInputStream("D:\\eclipsefiles\\cert\\server\\trustserver.keystore"),"trustserverpass".toCharArray());
        
        //創建管理JKS密鑰庫的X.509密鑰管理器
        KeyManagerFactory kmf=KeyManagerFactory.getInstance("SunX509");
        kmf.init(keyStore,keyPwd);//使用密鑰內容源初始化此工廠。    提供者通常使用 KeyStore 來獲取在安全套接字協商期間所使用的密鑰內容
        KeyManager[] keyManagers=kmf.getKeyManagers();//Keymanager用於選擇自己的安全證書，並發送給對方
        
        TrustManagerFactory tmFactory=TrustManagerFactory.getInstance("SunX509");
        tmFactory.init(trustKeyStore);
        TrustManager[] tManagers=tmFactory.getTrustManagers();//trustmanager決定是否信任對方證書
        
        SSLContext sslContext=SSLContext.getInstance("TLS");
        sslContext.init(keyManagers,tManagers,new SecureRandom());
     
        //根據上面配置的SSL上下文來產生SSLServerSocketFactory,與通常的產生方法不同
        SSLServerSocketFactory factory=sslContext.getServerSocketFactory();

        serverSocket=(SSLServerSocket)factory.createServerSocket(7070);
        
        serverSocket.setUseClientMode(false);//設置處於服務器模式，需要向對方出具安全證書
        serverSocket.setNeedClientAuth(true);//設置需要對方的安全證書，否則連接中斷

        serverSocket.setEnabledCipherSuites(serverSocket.getEnabledCipherSuites());