Класс SSLSocketFactory

public SSLSocketFactory()

Конструктор используется только подклассами.

public static SocketFactory getDefault()

Возвращает стандартный SSL сокет-фактори.

В первый раз при вызове этого метода, проверяется системная переменная "ssl.SocketFactory.provider". Если она не пуста, то загружается и создается класс с таким именем. Если это успешно, и объект является экземпляром SSLSocketFactory, то он становится стандартным SSL сокет-фактори.

В противном случае, этот метод возвращает SSLContext.getDefault().getSocketFactory(). Если этот вызов завершается неудачей, возвращается неработоспособный фактори.

public abstract String[] getDefaultCipherSuites()

Возвращает список наборов шифрования, которые включены по умолчанию. За исключением случая, когда другой список включен, в рамках рукопожатия SSL-соединения будет использован один из этих наборов шифрования. Минимальное качество обслуживания для этих значений по умолчанию требует защиты конфиденциальности и проверки подлинности сервера (то есть, никаких анонимных наборов шифрования).

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе JSSE Cipher Suite Names спецификации Java Security Standard Algorithm Names, и может также включать другие наборы шифрования, которые поддерживает поставщик.

public abstract String[] getSupportedCipherSuites()

Возвращает имена наборов шифрования, которые могут быть включены для использования в SSL-соединении. Обычно, только подмножество из них фактически будет включено по умолчанию, так как этот список может включать наборы шифрования, которые не соответствуют требованиям качества обслуживания для этих значений по умолчанию. Такие наборы шифрования полезны в специализированных приложениях.

Возвращаемый массив включает наборы шифрования из списка стандартных имён наборов шифрования в разделе JSSE Cipher Suite Names спецификации Java Security Standard Algorithm Names, и может также включать другие наборы шифрования, которые поддерживает поставщик.

public abstract Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException

Возвращает сокет, наложенный на существующий сокет, подключенный к указанному хосту по указанному порту. Этот конструктор может использоваться при туннелировании SSL через прокси или при согласовании использования SSL над существующим сокетом. Хост и порт относятся к логическому пункту назначения. Этот сокет настраивается с помощью параметров сокета, установленных для этого фабрики.

public Socket createSocket(Socket s, InputStream consumed, boolean autoClose) throws IOException

Создаёт серверный режим Socket, наложенный на существующий подключенный сокет, и может читать данные, которые уже были потреблены/удалены из Socket's базового InputStream.

Этот метод может быть использован серверным приложением, которое должно наблюдать за входными данными, но при этом создавать валидные SSL/TLS соединения: например, для проверки расширений Server Name Indication (SNI) (См. раздел 3 TLS Extensions (RFC6066)). Данные, которые уже были удалены из базового InputStream, должны быть загружены в поток consumed перед вызовом этого метода, возможно, с помощью ByteArrayInputStream. Когда этот Socket начнёт рукопожатие, он будет читать все данные в consumed, пока не достигнет EOF, а затем все последующие данные будут читаться из базового InputStream как обычно.

Возвращаемый сокет настраивается с помощью параметров сокета, установленных для этого фабрики, и настроен на использование серверного режима во время рукопожатия (см. SSLSocket.setUseClientMode(boolean)).