Duvidas sobre a Criptografia do SSL Socket Java

[Keader]

Boa noite.

Para utilizar o SSL Socket no Java , foi necessário criar um certificado via Keytool.

Pesquisando... todos os sites dizem que a SSL Socket faz uma conexão criptografada...

Minhas duvidas são:

 

Como ter certeza que as mensagens que estão sendo transferidas nesta rede estão sendo criptografadas / descriptografadas ?

Como sei qual o metodo que está sendo usado na criptografia/descriptografia ?

O metodo de cript / descript é o que foi definido no -keylg do Keytool ? (No caso RSA ?)

[Cweiler]

Para ter certeza você pode escutar todo o tráfego na sua máquina, mas não entendo por que duvidar do que a API diz. Se a sua dúvida é se um sslsocket falhar ele cai para conexão aberta, então a resposta é não.

 

Os algoritmos de criptografia utilizados em uma conexão irão depender de uma negociação que ocorrerá entre as duas máquinas. Para saber o que foi definido para a conexão basta fazer SSLSocket.getSession()