Класс SSLSocketFactory

public SSLSocketFactory()

Конструктор используется только подклассами.

public static SocketFactory getDefault()

Возвращает фабрику SSL-сокетов по умолчанию.

При первом вызове этого метода проверяется свойство безопасности "ssl.SocketFactory.provider". Если оно не равно null, загружается и создается экземпляр класса с указанным именем. Если операция завершается успешно и объект является экземпляром SSLSocketFactory, он назначается фабрикой SSL-сокетов по умолчанию.

В противном случае этот метод возвращает SSLContext.getDefault().getSocketFactory(). Если этот вызов завершается неудачно, возвращается неработающая фабрика.

public abstract String[] getDefaultCipherSuites()

Возвращает список наборов шифров, включенных по умолчанию. Если не включен другой список, при установлении SSL-соединения будет использоваться один из этих наборов шифров. Минимальный уровень качества обслуживания для этих значений по умолчанию требует обеспечения конфиденциальности и аутентификации сервера (то есть исключает анонимные наборы шифров).

Возвращаемый массив включает наборы шифров из списка стандартных названий наборов шифров в разделе Названия наборов шифров JSSE спецификации «Стандартные названия алгоритмов безопасности Java», а также может включать другие наборы шифров, поддерживаемые поставщиком.

public abstract String[] getSupportedCipherSuites()

Возвращает названия наборов шифров, которые можно включить для использования в SSL-соединении. Обычно по умолчанию включается только часть этих наборов, поскольку этот список может содержать наборы шифров, не соответствующие требованиям к качеству обслуживания для значений по умолчанию. Такие наборы шифров полезны в специализированных приложениях.

Возвращаемый массив включает наборы шифров из списка стандартных названий наборов шифров в разделе Названия наборов шифров JSSE спецификации «Стандартные названия алгоритмов безопасности Java», а также может включать другие наборы шифров, поддерживаемые поставщиком.

public abstract Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException

Возвращает сокет, созданный поверх существующего сокета, подключенного к указанному узлу на заданном порту. Этот конструктор можно использовать при туннелировании SSL через прокси-сервер или при согласовании использования SSL поверх существующего сокета. Узел и порт указывают логический адрес назначения узла-партнера. Для этого сокета используются параметры, заданные для данной фабрики.

public Socket createSocket(Socket s, InputStream consumed, boolean autoClose) throws IOException

Создает сокет Socket в режиме сервера поверх уже подключенного сокета и может считывать данные, которые уже были использованы или удалены из базового Socket InputStream.

Этот метод может использовать серверное приложение, которому необходимо анализировать входящие данные и при этом создавать корректные SSL/TLS-соединения: например, для проверки расширений Server Name Indication (SNI) (см. раздел 3 документа Расширения TLS (RFC6066)). Данные, уже удаленные из базового InputStream, следует загрузить в поток consumed до вызова этого метода, например, с помощью ByteArrayInputStream. Когда этот Socket начнет рукопожатие, он прочитает все данные из consumed, пока не достигнет EOF, после чего все дальнейшие данные будут считываться из базового InputStream обычным образом.

Возвращаемый сокет настраивается с использованием параметров, заданных для данной фабрики, и при установлении рукопожатия работает в режиме сервера (см. SSLSocket.setUseClientMode(boolean)).