Netty学习笔记之：Ssl/Tls保护netty应用程序

最新推荐文章于 2021-08-13 11:42:39 发布

原创最新推荐文章于 2021-08-13 11:42:39 发布 · 708 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#应用 #boolean

学习r 专栏收录该内容

16 篇文章

订阅专栏

本文档介绍了如何使用Netty的SslChannelInitializer来实现Ssl/Tls，以保护和增强应用程序的安全性。通过SslContext配置及startTls参数，确保网络通信过程中的数据加密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public class SslChannelInitializer extends ChannelInitializer {
private final SslContext context;
private final boolean startTls;

/**
 * @param context
 * @param stratTls
 */
public SslChannelInitializer(SslContext context,//传入要使用的SslContext
        boolean startTls) {//如果设置为true,第一个写入的消息将不会被加密（客户端应该设置为true）
    this.context = context;
    this.startTls = startTls;
}

@Override
protected void initChannel(Channel ch) throws Exception {
    SSLEngine engine = context.newEngine(ch.alloc());//对于每个channel实例，都使用Channel的ByteBufAllocator从SslContext获取一个新的SSLEngine
    /**
     * 将SSLHandler作为第一个ChannelHandler添加到ChannelPipeline中。
     * 确保了只有在所有其他的ChannelHandler将它们的逻辑应用到数据之后，才会进行加密。
     * SSLHandler的方法：setHandshakeTimeout（long, TimeUnit）设置超时时间。超时之后，握手ChannelFuture将会被通知失败
     * setHandsshakeTimeoutMills(long)
     * getHandsshakeTimeoutMills();
     * 
     * 超时之后触发一个关闭通知并关闭连接，这也将会导致通知该ChannelFuture失败
     * setColoseNotifyTimeout(long,TimeUnit);
     * setColoseNotifyTimeout(long)
     * setColoseNotifyTimeoutMills()
     * 返回一个在握手完成后将会得到通知的ChannelFuture，如果握手先前已经执行过了，则返回一个包含了先前的握手结果的ChannelFuture
     * 
     * 发送colose_notify以请求关闭并销毁底层的SsslEngine；
     * close();
     * close(ChannelPromise)
     * close(ChannelHandlerContext,ChannelPromise)
     */
    ch.pipeline().addFirst("ssl",new SslHandler(engine,startTls));      
}

}