凈額：不使用證書的安全連接

Question

我正在尋找一種安全地將數據從服務器傳輸到客戶端（反之亦然）的解決方案。 也就是說，第三人無法讀取數據。

我發現可以使用SSLHandler建立服務器和客戶端之間的安全連接，必須將其添加到通道管道中。 SSLEngine作為參數傳遞，由SSLContext創建，其中包含密鑰庫和信任庫。

由於我不在乎誰連接到服務器（已經確定，客戶端是經過驗證的客戶端），因此我在尋找不帶證書的解決方案。

是否可以在不使用證書的情況下建立安全連接？

Answer 1

不，這是不可能的。 SSL需要證書。 但這不必由權威機構驗證（如果客戶端未對其進行檢查）-因此您可以使用自簽名證書。 應該為您的用例做好工作。 或者，您可以使用startssl.com-在此可以獲得免費證書。