SSL Client - Serveur : par où commencer ?

Bonjour à toutes et à tous,

Je dois développer une application Java.
Cette application devra communiquer avec un serveur, qui lui enverra des informations (tel que des licences de produits).

Seulement voilà, je ne sais pas vraiment par où commencer pour développer cette application. Pour vous expliquer un peu mieux le contexte, l'utilisateur installera une application sur son poste. Il devra entrer un numéro de série, correspondant à celui de son produit, et il lui sera retourné (par le serveur) une licence.

Il y aura bien deux applications Java ? Une sur le serveur, l'autre qui sera à installer sur le poste client..? Est-ce SSL qui doit-être utilisé dans ce cas ? Ou mieux encore, la librairie JSSE (Java Secure Socket Extension) ? Seulement la documentation sur cette dernière librairie est très peu fournie. J'ai du mal à saisir le fonctionnement du keytool (je ne sais même pas si les certificats sont obligatoires) malgré des liens français: seul des commandes sont citées mais pas le principe de fonctionnement.

Enfin, je suis un peu perdu, alors si vous pourriez ne serait-ce que me guider !

Nexii

Penches toi sur le java RMI et vois si cela peut t'aider

Bonjour,

Vu que tu sembles débutant, je te conseil de faire les choses par étape.
Une chaine de liaison sécurisé fait apparaitre des notions parfois complexe.

Réalise déjà tes deux applications sans sécurité et ensuite il te suffira d'ajouter ce qu'il faut.
Car si tu commences pas là tu vas te frotter à trop de difficulté.

bon courage,

En effet Jimmy_, je suis débutant et ton conseil semble une bonne initiative.
Devrais-je donc partir sur RMI ? Mais je ne voulais pas "perdre" mon travail et devoir le recommencer si j'avais à le reconfigurer pour le rendre sécurisé.
J'ai réussi à utiliser Keytool et générer des clés privés/publiques, seulement la suite est comme tu le dis, beaucoup plus complexe.

RMI est-il suffisant au niveau de la sécurité des communications client - serveur ?

Merci à tous les deux pour vos réponses.

Citation:

---

Envoyé par Nexii

RMI est-il suffisant au niveau de la sécurité des communications client - serveur ?

---

Tu peux installer un tunnel SSH et y faire passer tout ce que tu veux, y compris du RMI. L'avantage est que la transmission sécurisée est déléguée à SSH. La gestion des connexions entre machines est aussi délégué à SSH.
Pour chaque programme en RMI, il suffit de se connecter sur le port local d'entrée/sortie du tunnel SSH.

J'ai fais des recherches sur SSH, c'est parfait ! Simple à utiliser avec RMI, de mon niveau et sécurisé.

C'est exactement les réponses que j'attendais en venant sur ce forum, merci à tous :D !

Résolu !