ServerSocket转SSLSocket后无法接收连接（空指针异常）

你正在把Java Socket客户端/服务端模型升级为SSL模式，已经生成了包含根证书和中间证书的PKCS12文件，通过System.setProperty配置密钥库和信任库，但遇到了服务器无法接收连接且抛出空指针的问题，咱们一步步来解决：

1. 空指针异常的直接原因 #

看你的服务器代码，在构造方法里你重新定义了局部变量server_socket，而不是给类成员变量赋值：

// 这里是局部变量，覆盖了类成员的server_socket
SSLServerSocket server_socket = (SSLServerSocket) ssf.createServerSocket(port);

这就导致类成员的server_socket始终是null，当你在receive()方法里调用server_socket.accept()时，必然抛出空指针异常。

2. 配置项的小错误 #

你把信任库类型的属性名写错了：javax.net.ssl.TrustStoreType（大写T）应该改成javax.net.ssl.trustStoreType（小写t），否则这个配置不会生效，Java会使用默认的信任库类型。

3. 其他潜在问题与修复建议 #

• 服务器代码修正：去掉局部变量定义，直接给类成员赋值，同时清理无用代码：

public Server(int port) {
    // 修正信任库类型属性名
    System.setProperty("javax.net.ssl.keyStore", "wa.p12");
    System.setProperty("javax.net.ssl.keyStorePassword", "namihana");
    System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");
    System.setProperty("javax.net.ssl.trustStore", "wa.p12");
    System.setProperty("javax.net.ssl.trustStorePassword", "namihana");
    System.setProperty("javax.net.ssl.trustStoreType", "PKCS12");

    multichoice_answers = new char[30];
    // 初始化答案的代码保持不变...

    try {
        SSLServerSocketFactory ssf = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
        // 直接给类成员变量赋值，不要定义局部变量
        server_socket = (SSLServerSocket) ssf.createServerSocket(port);
        System.out.println("Server_socket made");
        // 去掉无用的Security.addProvider(new Provider());——Provider是抽象类，直接new会报错，且默认JSSE已注册
    } catch(Exception e) {
        e.printStackTrace();
    }
}

public void receive() {
    try {
        System.out.println("Waiting for client connection...");
        // 建议转型为SSLSocket，更贴合SSL场景
        socket_2 = server_socket.accept();
        System.out.println("Client connected successfully");
        // 后续处理输入输出流的代码...
    } catch (IOException e) {
        e.printStackTrace();
    }
}

• 客户端代码修正：修复语法错误（你代码里client_socket.startHandshake();后直接跟着public class Server，明显是粘贴错误），同时修正配置项：

public class Client { 
    private SSLSocket client_socket; 
    private DataOutputStream output_stream; 
    private FileReader reader; 
    private BufferedReader buffer_reader; 

    public Client(String address, int port) { 
        // 统一修正信任库类型属性名
        System.setProperty("javax.net.ssl.keyStore", "wa.p12");
        System.setProperty("javax.net.ssl.keyStorePassword", "namihana");
        System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");
        System.setProperty("javax.net.ssl.trustStore", "wa.p12");
        System.setProperty("javax.net.ssl.trustStorePassword", "namihana");
        System.setProperty("javax.net.ssl.trustStoreType", "PKCS12");

        try { 
            SSLSocketFactory ssf = (SSLSocketFactory) SSLSocketFactory.getDefault(); 
            client_socket = (SSLSocket) ssf.createSocket(address, port); 
            client_socket.startHandshake(); 
            System.out.println("SSL handshake completed, connected to server");
            // 后续初始化输出流等代码...
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

额外调试建议 #

如果后续还有握手失败等问题，可以开启SSL调试日志，帮助定位细节：

System.setProperty("javax.net.debug", "ssl,handshake");

这条配置会输出详细的SSL握手过程，包括证书验证、密钥交换等步骤，能快速定位证书不匹配、密钥库加载失败等问题。

另外要注意PKCS12文件的路径：如果用相对路径，确保程序运行的工作目录下存在该文件，或者直接使用绝对路径避免路径问题。

内容的提问来源于stack exchange，提问作者Nicholas Yong