java ssl рукопожатие без загрузки сертификата

Question

Во время установления связи SSL, шаг 3, который загружает сертификат с сервера, является необязательным.

Итак, если я распространил сертификат с моим клиентом, как я могу пропустить загрузку, чтобы повысить производительность?

Обратите внимание, что я знаю, как загрузить локальный сертификат и как ему доверять. Но я не знаю, как пропустить процесс загрузки, и я не нашел ничего полезного в java-документе.

Заранее спасибо.

EDIT

мой вопрос не об использовании шифров, который не требует сертификата. У меня все еще есть сертификат и вы хотите использовать его открытый ключ для обмена симметричными ключами.

Answer 1

Вопрос не в использовании набора шифров, который не требует сертификата. У меня все еще есть сертификат и вы хотите использовать его открытый ключ для шифрования.

Я думаю, что вам не хватает роли сертификата в TLS. Основная задача - обеспечить аутентификацию, чтобы соединение было защищено от человека в средних атаках (т. Е. Человек в середине, претендующий на роль сервера).

Шифрование полезной нагрузки не производится сертификатом вообще. В лучшем случае он используется для обмена ключом шифрования на основе обмена ключами на основе RSA. Но для рекомендуемых в настоящее время ключевых обменов (ECDHE и, возможно, DHE) сертификат вообще не нужен.

Это означает, что использование сертификата только для обмена ключами, но не для аутентификации, не имеет смысла, и по этой причине отсутствует шифр, который поддерживает это.

Answer 2

Во время установления связи по протоколу SSL шаг 3, который загружает сертификат с сервера, является необязательным.

Я не знаю, где вы получите ваш шаг числа от, но отправка сертификата сервера является обязательным, если клиентскими состояния в ClientHello сообщения, что он будет принимать неаутентифицированные шифры, и это конкретно описано в RFC 2246 как небезопасный.

Итак, если я распространил сертификат с моим клиентом, как я могу пропустить загрузку, чтобы повысить производительность?

Вы не можете.

Обратите внимание, что я знаю, как загрузить локальный сертификат и как ему доверять. Но я не знаю, как пропустить процесс загрузки, и я не нашел ничего полезного в java-документе.

Конечно, вы не нашли его. Его нет. Об этом вообще ничего не говорится в документации по Java или RFC 2246. Вы изобрели это требование. Это не означает, что поддержка Java JSSE или SSL сама по себе. Это не так.

Мой вопрос НЕ об использовании набора шифров, который не требует сертификата. У меня все еще есть сертификат и вы хотите использовать его открытый ключ для обмена симметричными ключами.

SSL не выполняет симметричный обмен ключами. Еще раз вы говорите о чем-то, чего не существует. Если вы хотите понять SSL, прочитайте RFC 2246. Если вы хотите изобрести свои собственные, не стесняйтесь, но не называйте это SSL, и не говорите себе, что он будет либо исполненным, либо безопасным, как SSL, что имеет почти 25 лет развития. Это не так.