接上篇：
我们提到过远程对象的调用是通过网络通信的方式进行远程对象方法的调用。既然是网络通信，自然会提到安全问题。如何给远程对象的通信加上安全呢？
奥秘依在UnicastRemoteObject类中，其中一个构造方法：
/***CreatesandexportsanewUnicastRemoteObjectobjectusingthe*particularsuppliedportandsocketfactories.*@paramporttheportnumberonwhichtheremoteobjectreceivescalls*(if<code>port</code>iszero,ananonymousportischosen)*@paramcsftheclient-sidesocketfactoryformakingcallstothe*remoteobject*@paramssftheserver-sidesocketfactoryforreceivingremotecalls*@throwsRemoteExceptioniffailedtoexportobject*@since1.2*/protectedUnicastRemoteObject(intport,RMIClientSocketFactorycsf,RMIServerSocketFactoryssf)throwsRemoteException{this.port=port;this.csf=csf;this.ssf=ssf;exportObject((Remote)this,port,csf,ssf);}
RMIServerSocketFactory对象负责服务端ServerSocket创建。如上篇所说尽，ServerSocket该接收远程方法调用信息。
RMIClientSocketFactory对象负责客户端Socket的创建，通过该Socket向远程对象发起方法调用。显然RMIClientSocketFactory对象工作在客户端，，必然需要实现Serializable接口，并伴随远程对象的存根序列化到客户端.
JDK提供了支持SSL的一对RMIServerSocketFactory,RMIClientSocketFactory:
publicclassSslRMIServerSocketFactoryimplementsRMIServerSocketFactorypublicclassSslRMIClientSocketFactoryimplementsRMIClientSocketFactory,Serializable
分别在服务端指定安全证书库：
服务端：
-Djavax.net.ssl.keyStore=F:/keystore.jks-Djavax.net.ssl.keyStorePassword=changeit
客户端：
-Djavax.net.ssl.trustStore=F:/cacerts.jks-Djavax.net.ssl.trustStorePassword=changeit
通信正常。原理不复杂，类似文章也比较多，就不写了。贴几个大家自个看吧：
https://blogs.oracle.com/lmalventosa/entry/using_the_ssl_tls_based
思想如钻子，必须集中在一点钻下去才有力量
