如何使用Keytool验证证书？

Question

我想要一个程序来验证使用Oracle的SSLSocket类创建SSL套接字。在我的程序中，我希望客户端通过其证书（使用Keytool创建）。服务器应验证证书，然后继续进行通信。我希望服务器检查连接到它的每个客户端的证书。假设所有密钥（服务器和客户端）都存储在Keystore中。我如何实现这一点？

编辑：

原谅我，如果我不能正确地传达我的问题。我是新来的。我正在阅读this link以获得一些指导。在这里，当读取密钥库时，服务器直接对客户端的密钥文件名（即“client.public”）进行硬编码。但是，在我的程序中，这将由客户端指定，因为服务器事先不知道客户端的公钥文件名是什么。

Answer 1

您刚刚描述了幕后发生的事情。您只需创建一个SSLServerSocket并将needClientAuth设置为true，并像往常一样开始接受它的连接。 JSSE将完成剩下的工作。