|
北方博客 > 首页 > James 2.1 -使用TLS
这个文档解释了如何让James 2.1使用传输层安全协议（Transport Layer Security －TLS）加密客户端和服务器端的通信。 使James内部可以获得TLS/SSL服务器Sockets James使用Sun Java Secure Sockets Extension (JSSE)基础架构提供TLS/SSL sockets。有几个代理商的 Java发布文件都包括JSSE包（比如 Sun Java 1.4.x,、IBM Java 1.3.x）。对于这些发布文件，请遵照代理商提供的指导 配置JVM使用JSSE服务。 如果你使用的Java发布文件不包含JSSE，你需要再单独下载JSSE包。可以在这里 获得JSSE包。请遵照Sun的指示安装并配置JSSE。 在任何情况下，你都需要静态的定义JSSE TLS的提供者。通常就是默认你安装的那个JSSE。 安装完 JSSE后，需要配置James利用JSSE提供的功能。 证书密钥库 要在James内部使用TLS/SSL你还需要一个证书密钥库。 配置 Server Socket Factory 初始的配置文件中有一个SSL配置的模板。在sockets配置块的server-sockets元素下的注释中包含了一个名为 "ssl"的服务器Socket工厂元素。配置的第一步就是把注释标记去掉。 服务器Socket工厂元素包含几个子元素。 你仅仅有必要调整其中的两到三个子元素。 必需的file元素制定了工厂所用的密钥库的位置，它是一个Unix风格的文件路径。如果制定的不是绝对路径，那么它 就被认为是应用程序安装目录下的apps/james/子目录的相对路径。 password元素是证书库的密码。这个密码应该在创建证书库的时候制定，打开证书库时需要这个密码。这个值是必需的。 最后，还必须调整type元素。这个元素的值可以是JSSE提供者支持的任何密钥库类型（查看JSSE文档中的详细介绍）。 初始的配置是JKS (Java Keystore)。 其余的子元素不需要修改或删除。 配置使用TLS的服务 每个服务 - SMTP、 POP3、 NNTP和 RemoteManager - 都可以支持TLS。这些服务都有一个 可选的布尔类型配置元素useTLS。当这个值设为true时，服务就会用"ssl" 服务器socket工厂创建服务器socket连接。 验证使用TLS的James服务 在你为某个服务配置完成TLS/SSL连接后，这个服务端口应该不再接受不加密的TCP/IP连接。可以用 telnet直接连到该服务端口进行测试，telnet连接应该超时挂起。 为了证实这个服务端口能正确的接受SSL连接，需要一个SSL客户端和这个端口建立连接。 OpenSSL就一个这样的客户端，可以在OpenSSL 网站下载。 遵照SSL客户端的指示创建到服务端口的连接，连接成功后应该能够看到常用的服务问候。
allenzz7 | 2006-03-01 11:21
|
引用地址 http://internet.blog.enorth.com.cn/article/30796.shtml
