java 보안 클라이언트 소켓 인증

Question

서버 인증서를 보내려면 보안 서버 소켓의 경우 을 KeyManagerFactory.getKeyManagers()으로 초기화하고 키 스토어로 초기화해야합니다.
하지만 어떻게 클라이언트 측에서이 작업을 수행 할 수 있습니까?
즉, 클라이언트의 경우 :

System.setProperty("javax.net.ssl.keyStore", "clientKeystore.keystore"); 
System.setProperty("javax.net.ssl.keyStorePassword", "secret"); 
System.setProperty("javax.net.ssl.trustStore", "clientKeystore.keystore"); 
System.setProperty("javax.net.ssl.trustStorePassword", "secret"); 
SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault(); 
SSLSocket socket = (SSLSocket) factory.createSocket("localhost", 7890); 

신뢰 저장소와 동일한 키 저장소를 사용합니다. 나는 JSSE를 arround로보기 만해도 괜찮다고 생각한다.
문제는 서버 부분에 있습니다 (서버 소켓에 setNeedClientAuth이 있음).

Exception in thread "main" javax.net.ssl.SSLHandshakeException: null cert chain 

그래서 인증서를 보내도록 클라이언트 측을 구성해야합니까? 시스템 속성이 올바른 방법이 아닌가요?
SSLContext를 클라이언트 측에서 사용하는 방법을 알지 못하기 때문에.

감사합니다.

Answer 1

인증에 인증서를 사용하려면 클라이언트 측에서 특정 구성을 설정할 필요가 없습니다. 일부 중간 CA가 키 스토어에 누락되어 클라이언트가 서버가 보낸 트러스트 앵커에서 인증서 경로를 작성할 수 없으므로 인증서가 인증에 적합한 지 확인할 수 없습니다.

javax.net.debug을 all에 추가하여 디버그 스트림을 표준 출력에 인쇄 할 수 있습니다. 어쩌면 오류에 대한 자세한 정보를 얻을 수 있습니다.