Netty 实现SSL安全链接(wss://)

在客户端是https:// 协议下，使用ws:// 协议链接会报错的，得须要使用wss:// 链接。（ip链接失败时使用域名链接）算法

netty建立服务端时，在初始化channl时，把handler加入ChannelPipeline时，在最开始那个handler设为SslHandler：安全

SSLContext sslContext = SslUtil.createSSLContext(type ，path ，password); ///SslUtil自定义类

SSLEngine sslEngine = sslContext.createSSLEngine(); sslEngine.setUseClientMode(false); /// 是否使用客户端模式 sslEngine.setNeedClientAuth(false); ////是否须要验证客户端

pipeline.addLast("ssl", new SslHandler(sslEngine));

SslUtil 类：

private static volatile SSLContext sslContext = null;

public

 static SSLContext createSSLContext(String type ,String path ,String password) throws Exception {
　　
if(null == sslContext){
　　　　　synchronized (SslUtil.class) {
　　　　　　if(null == sslContext){

　　　　　　　　KeyStore ks = KeyStore.getInstance(type); /// "JKS" 　　　　 　　
　　　　　　　　InputStream ksInputStream = new FileInputStream(path); /// 证书存放地址

 　　　　 　　ks.load(ksInputStream, password.toCharArray()); 　　　　 　　 KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 　　　　 　　 kmf.init(ks, password.toCharArray()); 　　　　 　　 SSLContext sslContext = SSLContext.getInstance("TLS"); 　　　　 　　 sslContext.init(kmf.getKeyManagers(), null, null);
　　　　　　}
　　　　}
　　} 


return sslContext; }

自制证书：工具

#keytool -genkey -keysize 2048 -validity 365 -keyalg RSA -dnam e "CN=gornix.com" -keypass 654321 -storepass 123456 -keystore gornix.jks

keytool为JDK提供的生成证书工具加密

-keysize 2048 密钥长度2048位（这个长度的密钥目前可认为没法被暴力破解）
-validity 365 证书有效期365天
-keyalg RSA 使用RSA非对称加密算法
-dname "CN=gornix.com" 设置Common Name为gornix.com，这是个人域名
-keypass 654321 密钥的访问密码为654321
-storepass 123456 密钥库的访问密码为123456（其实这两个密码也能够设置同样，一般都设置同样，方便记）
-keystore gornix.jks 指定生成的密钥库文件为gornix.jks