Как создается SSLSocket?

Question

В документах JSSE просто говорится, что sslsocket может быть создан SSLSocketFactory с помощью вызова createSocket.Но он не описывает, как вызывается ssl-рукопожатие, как передается материал ключа и как и какие учетные данные выбираются для аутентификации сервера или клиента.

Кто-нибудь знает подробную процедуру создания sslsocket?

спасибо

Answer 1

Довольно подробный обзор на http://download.oracle.com/docs/cd/E17409_01/javase/6/docs/technotes/guides/security/jsse/JSSERefGuide.html

Answer 2

Все, что делает JSSE, это реализует то, что говорится в RFC 2246. Нет необходимости повторять все это в Javadoc.

Answer 3

Такой алгоритм, как Диффи-Хеллман, можно использовать для установления защищенной связи между двумя сторонами через незащищенную сеть.