Класс SSLSocketFactory

public SSLSocketFactory()

Конструктор используется только подклассами.

public static SocketFactory getDefault()

Возвращает стандартную фабрику сокетов SSL.

В первый раз при вызове этого метода, проверяется системная переменная "ssl.SocketFactory.provider". Если она не равна null, то загружается и инициализируется класс с указанным именем. Если это удается и объект является экземпляром SSLSocketFactory, он становится стандартной фабрикой сокетов SSL.

В противном случае, этот метод возвращает SSLContext.getDefault().getSocketFactory(). Если этот вызов завершается ошибкой, возвращается неработающая фабрика.

public abstract String[] getDefaultCipherSuites()

Возвращает список наборов шифрования, которые включены по умолчанию. Если не указан другой список, при установлении связи по SSL-соединению используется один из этих наборов шифрования. Минимальное качество обслуживания для этих значений по умолчанию требует защиты конфиденциальности и проверки подлинности сервера (то есть, отсутствия анонимных наборов шифрования).

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе «Имена наборов шифрования JSSE» спецификации имён стандартных алгоритмов безопасности Java, а также может включать и другие наборы шифрования, поддерживаемые поставщиком.

public abstract String[] getSupportedCipherSuites()

Возвращает имена наборов шифрования, которые можно включить для использования в SSL-соединении. Обычно, только подмножество этих наборов будет включено по умолчанию, так как этот список может включать наборы шифрования, которые не удовлетворяют требованиям качества обслуживания по умолчанию. Такие наборы шифрования могут быть полезны в специализированных приложениях.

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе «Имена наборов шифрования JSSE» спецификации имён стандартных алгоритмов безопасности Java, а также может включать и другие наборы шифрования, поддерживаемые поставщиком.

public abstract Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException

Возвращает сокет, наложенный поверх существующего сокета, подключенного к указанному хосту по указанному порту. Этот конструктор может использоваться при туннелировании SSL через прокси или при согласовании использования SSL по существующему сокету. Хост и порт относятся к логическому целевому узлу. Этот сокет настраивается с использованием параметров сокета, установленных для этой фабрики.

public Socket createSocket(Socket s, InputStream consumed, boolean autoClose) throws IOException

Создаёт серверный режим Socket, наложенный на существующий подключённый сокет, и может читать данные, которые уже были извлечены/удалены из Socket's базового InputStream.

Этот метод может использоваться серверным приложением, которое нуждается в наблюдении за входными данными, но всё ещё создаёт действительные SSL/TLS-соединения: например, для проверки расширений Server Name Indication (SNI) (см. раздел 3 TLS Extensions (RFC6066)). Данные, которые уже были извлечены из базового InputStream, должны быть загружены в consumed поток перед вызовом этого метода, возможно, используя ByteArrayInputStream. Когда этот Socket начинает установление связи, он будет читать все данные в consumed до тех пор, пока не достигнет EOF, а все последующие данные будут читаться из базового InputStream как обычно.

Возвращаемый сокет настраивается с использованием параметров сокета, установленных для этой фабрики, и устанавливается в серверный режим при установлении связи (см. SSLSocket.setUseClientMode(boolean)).