在 Jetty 运行时设置 ssl 密钥库

是否可以在运行时更改密钥库？目前我正在设置 SSL，然后再执行 server.start() -

sslContextFactory.setTrustStore(ks);
sslContextFactory.setTrustStorePassword(TRUSTSTORE_PASS);
sslContextFactory.setKeyStorePassword(KEYSTORE_PASS); 
ServerConnector https = new ServerConnector(server, sslContextFactory);

server.start()

我想做的是在运行时创建一个证书并使用它。基本上我正在创建一个像 Fiddler 这样的工具，它可以动态创建证书。

自 Jetty 9.4.0 起已修复此问题，请参阅https://github.com/eclipse/jetty.project/issues/918 https://github.com/eclipse/jetty.project/issues/918。您现在可以覆盖 Key/TrustStore 等并调用SslContextFactory.reload.

但请注意，TLS 会话恢复有一个警告：https://github.com/eclipse/jetty.project/issues/918#issuecomment-250791417 https://github.com/eclipse/jetty.project/issues/918#issuecomment-250791417。根据评论，这应该不是普通浏览器的问题，但谁知道IE、Mobile、非浏览器客户端等。