Класс SSLSocketFactory

public SSLSocketFactory()

Конструктор используется только подклассами.

public static SocketFactory getDefault()

Возвращает стандартный SSL сокет-фэктори.

В первый раз при вызове этого метода, проверяется системное свойство "ssl.SocketFactory.provider". Если оно не пустое, то загружается и создаётся экземпляр класса с таким именем. Если это успешно, и объект является экземпляром SSLSocketFactory, он становится стандартным SSL сокет-фэктори.

В противном случае, этот метод возвращает SSLContext.getDefault().getSocketFactory(). Если этот вызов терпит неудачу, возвращается неработоспособный фэктори.

public abstract String[] getDefaultCipherSuites()

Возвращает список наборов шифрования, включённых по умолчанию. Если не указан другой список, рукопожатие при SSL соединении будет использовать один из этих наборов шифрования. Минимальное качество обслуживания для этих значений по умолчанию требует защиты конфиденциальности и аутентификации сервера (то есть, нет анонимных наборов шифрования).

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе JSSE Cipher Suite Names документации Java Cryptography Architecture Standard Algorithm Name, а также может включать и другие наборы шифрования, которые поддерживаются поставщиком.

public abstract String[] getSupportedCipherSuites()

Возвращает имена наборов шифрования, которые могут быть включены для использования в SSL соединении. Обычно, только подмножество из них будет включено по умолчанию, так как этот список может включать наборы шифрования, которые не соответствуют требованиям качества обслуживания для этих значений по умолчанию. Такие наборы шифрования полезны в специализированных приложениях.

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе JSSE Cipher Suite Names документации Java Cryptography Architecture Standard Algorithm Name, а также может включать и другие наборы шифрования, которые поддерживаются поставщиком.

public abstract Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException

Возвращает сокет, наслоенный поверх существующего сокета, подключённого к указанному хосту по указанному порту. Этот конструктор может быть использован для туннелирования SSL через прокси или для согласования использования SSL над существующим сокетом. Хост и порт относятся к логическому получателю назначения. Этот сокет настраивается с использованием параметров сокета, установленных для этого фэктори.

public Socket createSocket(Socket s, InputStream consumed, boolean autoClose) throws IOException

Создаёт сокет в режиме сервера Socket поверх уже существующего подключенного сокета и может считывать данные, которые уже были извлечены/удалены из Socket базового InputStream.

Этот метод может использоваться серверным приложением, которое нужно наблюдать за входящими данными, но всё ещё создавать корректные SSL/TLS соединения: например, для проверки расширений Server Name Indication (SNI) (См. раздел 3 в TLS Extensions (RFC6066)). Данные, которые уже были удалены из базового InputStream, должны быть загружены в consumed поток перед вызовом этого метода, возможно, используя ByteArrayInputStream. Когда этот Socket начинает рукопожатие, он будет считывать все данные в consumed до достижения EOF, затем все последующие данные считываются из базового InputStream как обычно.

Возвращаемый сокет настраивается с использованием параметров сокета, установленных для этого фэктори, и настроен на использование серверного режима при рукопожатии (см. SSLSocket.setUseClientMode(boolean)).