使用 java 创建 https 服务器-ag捕鱼王app官网

安全超文本传输协议 (https) 是一种安全协议，可确保通过互联网进行安全通信。 https 使用一对私钥和数字证书来验证接收方和发送方。

本文将介绍用 java 创建一个简单的 https 服务器。

使用 java 创建 https 服务器

在用java创建https服务器之前，我们必须确保已经生成了服务器将使用的keystore和truststore。 要生成它们，请按照以下步骤操作：

1. 以管理员身份打开命令提示符。
2. 在cmd中进入java bin目录的路径。
3. 现在运行以下命令：

   keytool -genkeypair -keyalg rsa -alias selfsigned -keystore testkey.jks -storepass password -validity 360 -keysize 2048
   

4. 此命令将询问您的姓氏、组织单位、组织、城市、州和两个字母的国家/地区代码。 提供所有信息。
5. 输入 yes 并按 enter 作为最后一步。

   输出：

   
6. 这意味着bin文件夹中已经生成了testkey.jks文件，将其复制到您的java项目文件夹中以将其加载到程序中。

一旦生成了keystore和truststore，我们就可以在java中创建一个https服务器了。

例子：

package jiyik;
import java.io.*;
import java.net.inetsocketaddress;
import com.sun.net.httpserver.httpsserver;
import java.security.keystore;
import javax.net.ssl.keymanagerfactory;
import javax.net.ssl.trustmanagerfactory;
import com.sun.net.httpserver.*;
import javax.net.ssl.sslengine;
import javax.net.ssl.sslparameters;
import javax.net.ssl.sslcontext;
import com.sun.net.httpserver.httpexchange;
import com.sun.net.httpserver.httphandler;
import com.sun.net.httpserver.httpsexchange;
public class https_server {
    public static class myhandler implements httphandler {
        @override
        public void handle(httpexchange x) throws ioexception {
            string response = "this is the response from jiyik";
            httpsexchange https_exchange = (httpsexchange) x;
            x.getresponseheaders().add("access-control-allow-origin", "*");
            x.sendresponseheaders(200, response.getbytes().length);
            outputstream output_stream = x.getresponsebody();
            output_stream.write(response.getbytes());
            output_stream.close();
        }
    }
    public static void main(string[] args) throws exception {
        try {
            // setup the socket address
            inetsocketaddress inet_address = new inetsocketaddress(9000);
            //initialize the https server
            httpsserver https_server = httpsserver.create(inet_address, 0);
            sslcontext ssl_context = sslcontext.getinstance("tls");
            // initialise the keystore
            char[] password = "password".tochararray();
            keystore key_store = keystore.getinstance("jks");
            fileinputstream input_stream = new fileinputstream("testkey.jks");
            key_store.load(input_stream, password);
            // setup the key manager factory
            keymanagerfactory key_manager = keymanagerfactory.getinstance("sunx509");
            key_manager.init(key_store, password);
            // setup the trust manager factory
            trustmanagerfactory trust_manager = trustmanagerfactory.getinstance("sunx509");
            trust_manager.init(key_store);
            // setup the https context and parameters
            ssl_context.init(key_manager.getkeymanagers(), trust_manager.gettrustmanagers(), null);
            https_server.sethttpsconfigurator(new httpsconfigurator(ssl_context) {
                public void configure(httpsparameters params) {
                    try {
                        // initialise the ssl context
                        sslcontext ssl_context = getsslcontext();
                        sslengine ssl_engine = ssl_context.createsslengine();
                        params.setneedclientauth(false);
                        params.setciphersuites(ssl_engine.getenabledciphersuites());
                        params.setprotocols(ssl_engine.getenabledprotocols());
                        // set the ssl parameters
                        sslparameters ssl_parameters = ssl_context.getsupportedsslparameters();
                        params.setsslparameters(ssl_parameters);
                        system.out.println("the https server is connected");
                    } catch (exception ex) {
                        system.out.println("failed to create the https port");
                    }
                }
            });
            https_server.createcontext("/test", new myhandler());
            https_server.setexecutor(null); // creates a default executor
            https_server.start();
        } catch (exception exception) {
            system.out.println("failed to create https server on port "   9000   " of localhost");
            exception.printstacktrace();
        }
    }
}

上面的代码在端口号 9000 处创建了一个本地主机 https 服务器，该服务器可以用于任何用途。

输出（在 ide 中）：

the https server is connected