열심히 OpenSSL 소스 까보면서 공부해서 Java로(??!) 소켓 연결 맺기 해보는 중이다... 물론 Java에서 SSLSocketFactory에서 SSLSocket을 만들어 Buffer 연결하고 깔작거리면 얼마나 좋으련만, 세상이 녹록치 않더라. TLS/SSL은 클라이언트가 서버를 인증하는 것도 있지만, 서버가 클라이언트 인증을 필요로 할 때도 있다. 그래서 이땐 클라이언트가 사전에 서버쪽이랑 깔짝거려서 발급받은 인증서를 미리 쥐고 있다가, 서버에 접속(정확히는 접속해서 Handshake과정에서)할 때 넘겨줘야한다. SSLSocketFactory에서 그냥 깔짝깔짝 하는 걸로는 어림 반푼어치가 없더라고... SSLSocket부터 올라가보니, SSLContext라는 익숙한 놈이 있고, 이놈을 만들려면 KeyManagerFactory가 있어야 하고 TrustManagerFactory도 있어야 하는데, 각각은 KeyStore를 필요로 하고, KeyStore는 PKCS12 인증서를 필요로 하더라... 학학학 일단 잡다한 소리 집어치우고, 암호 설정한 PKCS12 인증서를 준비하자. 참고로 암호 안 걸리면 인증서 읽다가 널뽀인따 맞고 죽더라. 인증서 내보내기(export)할 때 꼭 6자 이상 암호 걸어서 내보내자. 순서는 아래와 같다. KeyStore 객체를 PKCS12 알고리즘으로 생성하고, 준비한 인증서 파일을 읽는다. KeyManagerFactory 객체를 SunX509 알고리즘으로 생성하고, 1에서 만들어진 KeyStore로 초기화한다. TrustManagerFactory 객체를 SunX509 알고리즘으로 생성하고, 1에서 만들어진 KeyStore로 초기화한다. SSLContext를 TLS 알고리즘(또는 필요에 따라 다른 것도 가능)으로 생성하고, 2, 3에서 만들어진 KeyManagerFactory와 TrustManagerFactory를 통해 만든 KeyManager[]와 TrustManager[]로 초기화한다. S
저번에 6300을 녹차목욕한 뒤부터 삼성번들 키보드 사용했다. 아~ 원숭이 꽃신이라고 했던가... 손꾸락이 너무 아프다. 마침 후배가 키보드에 대해 관심을 갖고, 또 마침 용돈도 충전했기에 i-rocks를 또 사기로 했다. (주인님 결재 완료) 오늘 드디어 도착한 i-rocks 6150. 사실 nano모델을 사려고 했지만, 특수키는 Function키를 누르고 다른 키를 누르라는... 또한 왼쪽에 키패드 없이는 절대로! 숫자 못 누르는 나에게는 너무 가혹하기에 그냥 미니모델로 싸지른 것이다. 키 배열이 익숙치 않지만, 다시 노트북 키감을 찾아서 아주매우많이 흡족하다. 아힝~* 좋아~* 근데 이놈의 한영키 누를 때마다 Alt키 누르는게 영 거시기 하네.
댓글
댓글 쓰기