在mina中实现TSL/SSL双向认证连接（2）

上回书说到...书接上回，现在介绍第二种实现方式：Server端和Client端各自拥有自签名的私有密钥证书，并且互相交换公钥，通过对方公钥互相信认对方证书。

1.创建Server端KeyStore文件serverKeys.jks，包含一个用于服务器的证书 ：

2.导出服务端公钥证书

3.创建Client端KeyStore文件clientKeys.jks，分别包含用于虚构的通信者 Alice 和 Bob 的证书 ：

4.导出客户端 Alice和 Bob公钥证书

5.创建服务端KeyStore文件serverTrust.jks并导入客户端 Alice和 Bob公钥证书

6.创建客户端KeyStore文件clientTurst.jks并导入服务端公钥证书


这样我们就得clientKeys.jks、clientTrust.jks、serverKeys.jks、serverTrust.jks四个KeyStore文件。

这里与第一种方式不同的地方就是不再需要BogusTrustManagerFactory类，初始化客户端和服务端的SSLContext时TrustManager分别采用 clientTrust.jks和serverTrust.jks，KeyManager和第一种方式一样。

protected static TrustManager[] getTrustManagers(String trustfile,String pasword) throws IOException, GeneralSecurityException {
		// First, get the default TrustManagerFactory.
		TrustManagerFactory tmFact = TrustManagerFactory.getInstance(TRUST_MANAGER_FACTORY_ALGORITHM);

		// Next, set up the TrustStore to use. We need to load the file into
		// a KeyStore instance.		
		InputStream in = BogusSslContextFactory.class.getResourceAsStream(trustfile);
		KeyStore ks = KeyStore.getInstance("jks");
		ks.load(in, pasword.toCharArray());
		in.close();

		// Now we initialise the TrustManagerFactory with this KeyStore
		tmFact.init(ks);

		// And now get the TrustManagers
		TrustManager[] tms = tmFact.getTrustManagers();
		return tms;
	}