如何使用Smack XMPP库创建SSL连接？
我正在构建一个充当XMPP客户端的小程序，我正在使用Smack库。 现在，我连接的服务器需要SSL（在Pidgin中我必须检查“强制旧（端口5223）SSL”）。 我无法让Smack连接到这台服务器。 可能吗？
看看这个post。
http://www.igniterealtime.org/community/thread/37678
基本上，您需要将这两行添加到您的代码中：
connConfig.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled); connConfig.setSocketFactory(new DummySSLSocketFactory()); 其中connConfig是您的ConnectionConfiguration对象。 从Spark源代码存储库中获取DummySSLSocketFactory。 它所做的只是接受任何证书。 这似乎对我有用。 祝你好运！
是的，它很容易实现。 查看ConnectionConfiguration类，特别是接受ConnectionConfiguration.SecurityMode枚举作为参数的setSecurityMode方法。 将此设置为“required”会强制Smack使用TLS。
来自Javadoc：
需要Securirty通过TLS加密才能连接。 如果服务器未提供TLS或TLS协议失败，则与服务器的连接将失败。
您可以通过以下方式实现此目的：
将CA证书存储在密钥库中
要将证书存储在密钥库中，请按照下列步骤操作。
第1步：下载bouncycastle JAR文件。 它可以从这里下载：Bouncy Castle JAVA Releases
步骤2：使用以下命令将证书存储在密钥库中
keytool -importcert -v -trustcacerts -file "" -alias " " -keystore " " -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath " " -storetype BKS -storepass " "
第3步：validation密钥库文件
keytool -importcert -v -list -keystore "" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath " " -storetype BKS -storepass " "
这将列出密钥库中包含的证书。
我们有一个密钥库，我们可以在代码中使用它。
使用密钥库
生成此密钥库后，将其保存在应用程序的原始文件夹中。 使用以下代码获取与openfire服务器的证书握手。
要使用XMPP与openfire建立连接，您可能需要获取配置。 同样，使用以下方法：
public ConnectionConfiguration getConfigForXMPPCon(Context context) { ConnectionConfiguration config = new ConnectionConfiguration(URLConstants.XMPP_HOST, URLConstants.XMPP_PORT); config.setSASLAuthenticationEnabled(false); config.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled); config.setCompressionEnabled(false); SSLContext sslContext = null; try { sslContext = createSSLContext(context); } catch (KeyStoreException e) { e.printStackTrace(); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (KeyManagementException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } catch (CertificateException e) { e.printStackTrace(); } config.setCustomSSLContext(sslContext); config.setSocketFactory(sslContext.getSocketFactory()); return config; } private SSLContext createSSLContext(Context context) throws KeyStoreException, NoSuchAlgorithmException, KeyManagementException, IOException, CertificateException { KeyStore trustStore; InputStream in = null; trustStore = KeyStore.getInstance("BKS"); if (StringConstants.DEV_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.TEST_SERVER_IP.equals(URLConstants.XMPP_HOST)) in = context.getResources().openRawResource(R.raw.ssl_keystore_dev_test); else if(StringConstants.STAGE_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.STAGE2_SERVER_IP.equals(URLConstants.XMPP_HOST)) in = context.getResources().openRawResource(R.raw.ssl_keystore_stage); else if(StringConstants.PROD_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.PROD1_SERVER_IP.equals(URLConstants.XMPP_HOST)) in = context.getResources().openRawResource(R.raw.ssl_keystore_prod); trustStore.load(in, "".toCharArray()); TrustManagerFactory trustManagerFactory = TrustManagerFactory .getInstance(KeyManagerFactory.getDefaultAlgorithm()); trustManagerFactory.init(trustStore); SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom()); return sslContext; }
全部完成..！！ 只需连接..现在您的连接是安全的。
所有这些都在我的博客smackssl.blogspot.in中也是如此