Socket 层 SSL/TLS：使用 SSLSocket 和 SSLServerSocket 实现自定义加密通道

说实话，很多做 Android 开发的朋友，一提到加密通信就想到 OkHttp 或者 Retrofit。这些库确实好用，但有时候你需要的是一条纯粹的、自定义的加密通道——比如做即时通讯、文件传输，或者设备间直连。这时候，SSLSocket 和 SSLServerSocket 就派上用场了。

我个人习惯把这种实现方式叫做「裸 SSL」。它不依赖任何上层协议，直接在 Socket 层面加一层 TLS 保护。你想想看，这就像在普通电话线上加了一个加密器，两端说话的内容只有对方能听懂。

SSLSocket 和 SSLServerSocket 是什么？

它们其实是 Java 标准库 javax.net.ssl 包下的两个类。SSLSocket 继承自 Socket，SSLServerSocket 继承自 ServerSocket。说白了，它们就是「带 TLS 功能的 Socket」。

我记得第一次用的时候，心里还嘀咕：这不就是换个类名吗？后来踩了坑才发现，事情没那么简单。

类名	作用	对应普通 Socket
SSLSocket	客户端或服务端加密通信的 Socket	Socket
SSLServerSocket	服务端监听并创建 SSLSocket	ServerSocket
SSLContext	管理密钥库、信任库、协议版本	无直接对应
SSLSession	管理握手后的会话参数	无直接对应

核心流程：握手、加密、传输

整个流程其实就三步：

1. 初始化 SSLContext：加载证书、设置协议版本。
2. 创建 SSLSocket/SSLServerSocket：建立连接。
3. 握手与数据传输：自动完成 TLS 握手，之后读写就是加密的。

嗯，这里要注意：握手是自动的，但如果你不显式调用 startHandshake()，第一次读写数据时才会触发。我曾经在项目里遇到过一个问题——服务端先发了数据，客户端还没握手，结果直接报 SSLException。后来我养成了习惯：连接建立后，主动调一次 startHandshake()，确保握手完成再开始业务逻辑。

实战：服务端实现

先看服务端。我们需要一个 SSLServerSocket，监听端口，等待客户端连接。

// 1. 加载服务端密钥库（包含私钥和证书）
KeyStore keyStore = KeyStore.getInstance("BKS");
InputStream ksIn = context.getResources().openRawResource(R.raw.server_keystore);
keyStore.load(ksIn, "storepass".toCharArray());

// 2. 初始化密钥管理器
KeyManagerFactory kmf = KeyManagerFactory.getInstance("X509");
kmf.init(keyStore, "keypass".toCharArray());

// 3. 创建 SSLContext
SSLContext sslContext = SSLContext.getInstance("TLSv1.3");
sslContext.init(kmf.getKeyManagers(), null, null);

// 4. 创建 SSLServerSocket
SSLServerSocketFactory ssf = sslContext.getServerSocketFactory();
SSLServerSocket serverSocket = (SSLServerSocket) ssf.createServerSocket(8443);

// 5. 设置支持的协议和加密套件（可选）
serverSocket.setEnabledProtocols(new String[]{"TLSv1.3"});
serverSocket.setEnabledCipherSuites(new String[]{"TLS_AES_128_GCM_SHA256"});

// 6. 等待客户端连接
SSLSocket clientSocket = (SSLSocket) serverSocket.accept();
clientSocket.startHandshake();  // 主动握手

// 7. 读写数据（此时已加密）
BufferedReader reader = new BufferedReader(new InputStreamReader(clientSocket.getInputStream()));
String msg = reader.readLine();
System.out.println("收到加密消息: " + msg);

这里有个坑：Android 默认不支持 PKCS12 格式的密钥库，建议用 BKS（Bouncy Castle）格式。我刚开始用 PKCS12，结果在 Android 7 以下的设备上直接崩溃，后来统一换成了 BKS。

实战：客户端实现

客户端稍微简单点，但需要加载信任库来验证服务端证书。

// 1. 加载信任库（包含服务端证书或 CA 证书）
KeyStore trustStore = KeyStore.getInstance("BKS");
InputStream tsIn = context.getResources().openRawResource(R.raw.client_truststore);
trustStore.load(tsIn, "trustpass".toCharArray());

// 2. 初始化信任管理器
TrustManagerFactory tmf = TrustManagerFactory.getInstance("X509");
tmf.init(trustStore);

// 3. 创建 SSLContext
SSLContext sslContext = SSLContext.getInstance("TLSv1.3");
sslContext.init(null, tmf.getTrustManagers(), null);

// 4. 创建 SSLSocket
SSLSocketFactory sf = sslContext.getSocketFactory();
SSLSocket socket = (SSLSocket) sf.createSocket("192.168.1.100", 8443);
socket.startHandshake();

// 5. 发送数据
PrintWriter writer = new PrintWriter(socket.getOutputStream(), true);
writer.println("Hello, 加密世界！");

SVG 流程图：SSLSocket 通信全流程

避坑指南：我曾经踩过的几个坑

• 证书链不完整：服务端只发了叶子证书，没有发中间 CA 证书。客户端验证时直接报错。解决方案：在密钥库中导入完整的证书链。
• 协议版本不匹配：服务端只支持 TLSv1.3，客户端只支持 TLSv1.2。握手直接失败。我建议两端都启用 TLSv1.2 和 TLSv1.3，向下兼容。
• 超时设置：SSLSocket 的握手可能因为网络问题卡住。一定要设置 setSoTimeout()，我一般设 10 秒。
• 关闭顺序：先关闭输出流，再关闭 Socket。否则可能导致数据丢失。我曾经因为这个丢过几百条消息。

性能与安全权衡

SSLSocket 的性能开销主要来自握手阶段。一旦握手完成，对称加密的速度其实很快。我测试过，AES-128-GCM 在手机上每秒能处理几十 MB 数据，完全够用。

但如果你需要频繁建立短连接，握手开销就会成为瓶颈。这时候可以考虑：

• 会话复用：通过 SSLSession 缓存握手参数，下次连接直接复用。
• 长连接：保持 Socket 不断开，避免重复握手。
• 调整加密套件：去掉一些慢的套件，比如基于 RSA 密钥交换的。

我个人习惯在服务端开启 setNeedClientAuth(false)，除非你需要双向认证。单向认证已经能防住大部分攻击了。

总结

SSLSocket 和 SSLServerSocket 是 Android 上实现自定义加密通道的最底层方式。它不依赖任何第三方库，完全由系统提供。虽然配置起来比 OkHttp 麻烦一点，但胜在灵活——你可以控制握手、协议、加密套件，甚至自己实现证书验证逻辑。

嗯，最后说一句：如果你只是做普通的 HTTP 请求，用 OkHttp 就好。但如果你需要自定义协议、设备直连、或者对加密有特殊要求，SSLSocket 是你的不二之选。

---