Server Name Indication (SNI) auf Java

Question

Kann mir jemand helfen, mit HTTP-Verbindungen mit Servernamenangabe in Java zu beginnen?

Ich versuche, Inhalte von einer Website anzufordern, die ich betreue. Ich habe die Apache-HttpClient-Bibliothek verwendet, aber meine Anfrage für sicheren Inhalt schlägt fehl, da die Website nur SNI für HTTPS verwendet und SNI nicht im DefaultHttpClient aktiviert ist. Ich habe nach einer Anleitung gesucht, wie man das in der HttpClient-Bibliothek von Apache angehen kann, aber ich sehe am Ende dieses Dokument: http://hc.apache.org/httpclient-3.x/sslguide.html, das veraltet ist (Verweis auf Code zurück, als HttpClient und HttpCore Teil des Apaches commons-Pakets waren).

Also ... irgendwelche Hilfe?

Answer 1

Sie könnten https://issues.apache.org/jira/browse/HTTPCLIENT-1119

die zugrunde liegende Client-Implementierung von Java verfolgen möchten 7 ist in der Lage, sie zu unterstützen und setzt das Feature über SSLSocketImpl # setHost (genannt von sun.net.www.protocol.https.HttpsClient

auf Java 7 Verwendung

new URL("https://cmbntr.sni.velox.ch/").openStream() 

bis Httpclient-1119 ist fest

Answer 2

Es scheint, dass dieses Problem in Java 7 behoben ist.

Answer 3

mit einem kurzen fix als de Geschrieben unter: TLS with SNI in Java clients Es ist möglich, SNI Server Support zu JDK 7 hinzuzufügen und es zusammen mit X509ExtendedKeyManager zu verwenden.

Answer 4

Was für mich gearbeitet wurde die ServerName richtig in der Konfiguration Apache Konfiguration:

sagte

/etc/apache2/sites-avaible/default

<VirtualHost *:443> 
    ServerName foo.domain.com 
    ... 
</VirtualHost> 

Wie in https://stackoverflow.com/a/8058839/2088282. Diese

Answer 5

ist, wie ich es in org.apache.httpcomponents der Httpclient v4.3 tat +

private HttpClientConnectionManager createConnectionManager(final SSLContext ctx) { 
    LOG.info("Creating sslConnectionSocketFactory"); 
    final SSLConnectionSocketFactory sslSF = new SSLConnectionSocketFactory(ctx) { 

     @Override 
     protected void prepareSocket(SSLSocket socket) throws IOException { 
      try { 
       System.out.println("************ setting socket HOST property *************"); 
       PropertyUtils.setProperty(socket, HOST, Constants.SNI_HOST); 
      } catch (IllegalAccessException | NoSuchMethodException | InvocationTargetException ex) { 
       LOG.error(ex.getMessage()); 
      } 
      super.prepareSocket(socket); 
     } 

    }; 

    LOG.info("Creating connectionRegistry"); 
    final Registry<ConnectionSocketFactory> registry = RegistryBuilder.<ConnectionSocketFactory>create() 
      .register("https", sslSF) 
      .build(); 

    LOG.info("Creating poolingConnectionManager"); 
    final PoolingHttpClientConnectionManager connectionManager = new PoolingHttpClientConnectionManager(registry); 
    connectionManager.setDefaultMaxPerRoute(MAX_CONNECTIONS_PER_ROUTE); 
    connectionManager.setMaxTotal(MAX_CONNECTIONS); 

    return connectionManager; 
} 

Und das ist, wie ich die

final KeyManager[] keyManagers = createKeyManagers(); 
final TrustManager[] trustManagers = createTrustManagers(); 
final SSLContext ctx = createSslContext(keyManagers, trustManagers); 

final HttpClientConnectionManager connectionManager = createConnectionManager(ctx); 

LOG.info("Creating httpClient"); 
HttpClient httpClient = HttpClients 
     .custom() 
     .setConnectionManager(connectionManager) 
     .build();