java ssl握手而不下载证书

Question

在SSL握手期间，从服务器下载证书的步骤3是可选的。

因此，如果我已将证书与我的客户端一起分发，那么如何跳过下载以改善性能？

请注意，我知道如何加载本地证书以及如何信任它。但我不知道如何跳过下载过程，并且在java文档中没有找到任何有用的东西。

在此先感谢。

编辑

我的问题是不是使用一个密码套件不需要证书。我仍然有证书，并希望使用其公钥进行对称密钥交换。

Answer 1

我的问题是不使用不需要证书的密码套件。我仍然有证书，并希望使用其公钥进行加密。

我认为您在TLS中缺少证书的角色。主要任务是提供身份验证，以便在中间攻击（即中间声称是服务器的人）中防止连接受到攻击。

有效负载加密不是由证书完成的。它最多用于在基于RSA的密钥交换中交换加密密钥。但对于目前推荐的密钥交换（ECDHE和可能的DHE），根本不需要证书。

这意味着仅将证书用于密钥交换而不用于身份验证是没有意义的，因此没有支持该密码的密码。

Answer 2

在SSL握手期间，从服务器下载证书的步骤3是可选的。

我不知道你来自哪里得到你的步数，但是在发送服务器证书是强制性的，除非在ClientHello消息的客户说，它接受一个非认证的加密套件，这是具体描述在RFC 2246中是不安全的。

因此，如果我已将证书与我的客户端一起分发，那么如何跳过下载以改善性能？

你不行。

请注意，我知道如何加载本地证书以及如何信任它。但我不知道如何跳过下载过程，并且在java文档中没有找到任何有用的东西。

当然你还没有找到它。它不在那里。在Java文档或RFC 2246中完全没有关于它的内容。你已经发明了这个要求。这并不意味着Java JSSE或SSL本身都支持它。它没有。

我的问题不是关于使用不需要证书的密码套件。我仍然有证书，并希望使用其公钥进行对称密钥交换。

SSL不执行对称密钥交换。你再一次在谈论一些不存在的东西。如果你想了解SSL，请阅读RFC 2246.如果你想发明自己的，没有任何感觉，但不要把它称为SSL，并且不要欺骗它，因为它可以是表现性的，或者与SSL一样安全，已经有近25年的发展历史。它不会。