程序员经验分享-hwhale

Java 客户端中的 TLS 与 SNI

2024-01-06

目前正在就该问题进行讨论NHIN Direct 安全与信任工作组 http://nhindirect.org/message/list/Security+and+Trust+Workgroup 关于传统 SSL 产生的 IP 到域映射问题 http://nhindirect.org/message/view/Security+and+Trust+Workgroup/23578139。如果 HISP（由 NHIN Direct 定义）想要为提供商托管数千个 NHIN Direct“健康域”，那么必须为每个域购买 IP 将导致“人为抬高的成本”。

由于 Apache 和 OpenSSL 最近发布了支持 SNI 扩展的 TLS，因此可以使用 SNI 来解决此问题在服务器端。然而，如果我们决定allowNHINDirect 传输层的服务器实现支持 TLS+SNI，那么我们必须require所有客户端也都支持 SNI。基于 OpenSSL 的客户端应该默认执行此操作，并且如果您给定的编程语言 SSL 实现不支持 SNI，则始终可以使用 stunnel 来实现 TLS+SNI 感知客户端来进行代理。使用 OpenJDK 的本机 Java 应用程序似乎尚不支持 SNI，但我无法从该项目中得到直接答案。我知道有可用的 OpenSSL Java 库，但我不知道这是否可行。

您能给我一份有关 Java 客户端的 TLS+SNI 支持的“最新技术水平”摘要吗？我需要 Java 实现者对此的看法。


JavaSE 7 在 JSSE 中提供了 SNI 支持。

http://docs.oracle.com/javase/7/docs/technotes/guides/security/enhancements-7.html http://docs.oracle.com/javase/7/docs/technotes/guides/security/enhancements-7.html

请注意，它似乎有一个问题，您可以在这里阅读：

SSL 握手警报：升级到 Java 1.7.0 后出现 unrecognized_name 错误 https://stackoverflow.com/questions/7615645/ssl-handshake-alert-unrecognized-name-error-since-upgrade-to-java-1-7-0

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Java

clientside

SSL

Java 客户端中的 TLS 与 SNI 的相关文章

随机推荐

  • MISRA C++ 2008 规则 5-2-7 违规：具有指针类型的对象不得直接或间接转换为不相关的指针类型

    在以下示例中 void bad function char t ptr 0 MISRA doesn t complains here it allows cast of char to void pointer void p2 ptr th

  • Magento 产品使用 SQL 查询从数据库导入

    Magento 在其数据库系统中使用 EAV 结构 我有这个查询 它为我提供了我的 magento 商店中的产品 ID 和产品名称 SELECT e entity id AS product id var value AS product

  • 如何以 SVG 形式获取 matplotlib 图的输出？

    我需要获取 matplotlib 图的输出并将其转换为可以在激光切割机上使用的 SVG 路径 import matplotlib pyplot as plt import numpy as np x np arange 0 100 0 00

  • Android 应用程序从 linkedin 访问令牌

    首先 是否可以使用 facebook twitter 等 Android 应用程序添加 linkedin 我读过很多博客 但无法在我的应用程序中实现 linkedin 我已达到应用程序的用户授权流程 用户输入其用户名和密码 但是当他输入 5

  • Firebase onCreate 触发器：无法获取除 UNAUTHENTICATED 之外的 authType

    使用具有以下规则的 Firebase 实时数据库 rules messages read auth null write auth null 并且 将此触发器定义为 exports localOnCreate functions datab

  • 扩展 Google 地图范围，使 div 叠加层不覆盖任何标记

    在我正在开发的 Google 地图混搭中 地图为 100 宽 高度几乎为 100 并且我有一个水平透明 div 它使用 z index 和 CSS 覆盖地图的左侧 当我动态添加标记时 我从一个空的 Bounds 对象开始 然后将其一一扩展以

  • 隐藏软键盘

    我需要能够隐藏软键盘以响应单击按钮 我看过很多关于这个主题的帖子 似乎解决方案是使用InputMethodManager 但我一直无法让它为我工作 据说以下将隐藏软键盘 InputMethodManager inputManager Inp

  • 如何设置 CSS、JS 和图像的过期时间？

    我最近使用 firebug 上的 pagespeed 插件分析了我的网站 它建议我设置 CSS JS 和图像文件的过期时间 我想知道 我该怎么做 当我运行 PageSpeed Addon 时 我用它来修复完全相同的问题

  • 使用 asyncio 实现非阻塞 I/O

    我正在尝试使用 Pygame 和 asyncio 编写一个网络游戏 但我不知道如何避免挂起读取 这是我为客户提供的代码 asyncio coroutine def handle client print Connected reader w

  • glmnet 的公式接口

    在过去的几个月里 我参与了许多项目 在这些项目中我使用了glmnet适合弹性网模型的封装 它很棒 但与大多数 R 建模函数相比 其界面相当简陋 特别是 您必须给出响应向量和预测矩阵 而不是指定公式和数据框 您还会失去常规界面提供的许多生活质

  • 快速解析非本地时区中的 Python 日期时间，并根据夏令时进行调整

    我需要快速将 ISO 8601 日期时间字符串 字符串中没有时区 但已知位于美国 太平洋时区 转换为 numpydatetime64 object 如果我的机器处于美国 太平洋时间 我可以简单地运行numpy datetime64 s 但是

  • SQL 和 MySQL 有什么区别？ [关闭]

    很难说出这里问的是什么 这个问题是含糊的 模糊的 不完整的 过于宽泛的或修辞性的 无法以目前的形式得到合理的回答 如需帮助澄清此问题以便重新打开 访问帮助中心 help reopen questions 我是数据库新手 我想知道 两者之间有

  • 有关 Google Play 应用程序资产加密的问题

    从 v4 1 开始果冻豆 http developer android com about versions jelly bean html 谷歌为Google Play推出了新的应用程序资产加密功能 升级应用程序时似乎出现了一些问题 其中

  • Spread Operator 不适用于基于 Redux/ES6 的示例

    我正在尝试理解 Dan Abramov 发布的 Redux 在线教程 目前我正在使用以下示例 带有数组的Reducer组合 https egghead io lessons javascript redux reducer composit

  • Windows 窗体图表设置固定混合标签

    我想将标签固定在 x 或 y 轴上 因此它们始终是静态的 我还想将标签与数字和字符串混合在一起 如图所示 另外y轴从 1开始 我怎么能总是从0开始呢 Setting CustomLabels https msdn microsoft com

  • 汇编中的内存分配和寻址

    我正在尝试学习汇编 但有一些指令我不完全理解其目的 C code include

  • 如何获取 PHP 函数中的函数名称？

    是否可以 function test echo function name is test 准确的方法是使用 FUNCTION 预定义魔法常数 http www php net manual en language constants pr

  • 父级的 jQuery 父级

    我目前正在尝试查找元素的父元素的父元素 我点击了一个链接 该链接位于 td 我想得到 tr object 为什么 this parent parent 不起作用 会怎样 Thanks Brendan Edit 看来我的语法错误导致了整个事情

  • 在 Altair 折线图末尾添加标签

    所以我一直在尝试获取它 以便在每行末尾都有一个标签 给出国家 地区名称 然后我可以删除图例 尝试过玩transform filter但没有运气 我使用了这里的数据https ourworldindata org coronavirus so

  • Java 客户端中的 TLS 与 SNI

    目前正在就该问题进行讨论NHIN Direct 安全与信任工作组 http nhindirect org message list Security and Trust Workgroup 关于传统 SSL 产生的 IP 到域映射问题 ht

热门标签