Wie stelle ich in Java via Socket eine SSL-Verbindung zu einem SICAP Server her?

Um eine SSL-Verbindung in Java via Socket zu einem SICAP-Server herzustellen, nutzt du die Klassen aus dem Paket `javax.net.ssl`. SICAP (Subscriber Identity/Information/Interaction and Control Access Protocol) ist ein Protokoll, das häufig im Bereich Mobilfunk/Telekommunikation verwendet wird. Die Verbindung erfolgt dabei wie zu jedem anderen SSL/TLS-Server.

Hier ein ausführliches Beispiel, wie du eine SSL-Verbindung via Socket aufbaust, eine Nachricht sendest und die Antwort empfängst:

```java
import javax.net.ssl.SSLSocket;
import javax.net.ssl.SSLSocketFactory;
import java.io.*;

public class SicapSSLClient {
public static void main(String[] args) {
String host = "sicap.server.example.com"; // SICAP-Server-Adresse
int port = 443; // SICAP-Server-Port (z.B. 443 für HTTPS/SSL)

SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
try (SSLSocket socket = (SSLSocket) factory.createSocket(host, port)) {
// Optional: Protokolle und Cipher Suites setzen
// socket.setEnabledProtocols(new String[] {"TLSv1.2"});
// socket.setEnabledCipherSuites(new String[] {"TLS_RSA_WITH_AES_128_CBC_SHA"});

// Streams für Kommunikation
OutputStream out = socket.getOutputStream();
InputStream in = socket.getInputStream();

// Beispiel: SICAP-Nachricht senden (hier als Platzhalter)
String sicapMessage = "DEINE_SICAP_NACHRICHT";
out.write(sicapMessage.getBytes("UTF-8"));
out.flush();

// Antwort lesen
BufferedReader reader = new BufferedReader(new InputStreamReader(in, "UTF-8"));
String line;
while ((line = reader.readLine()) != null) {
System.out.println("Antwort vom Server: " + line);
}

// Streams und Socket werden durch try-with-resources automatisch geschlossen
} catch (Exception e) {
e.printStackTrace();
}
}
}
```

**Wichtige Hinweise:**

1. **Zertifikate:**
Standardmäßig vertraut Java nur Zertifikaten, die in der Java-Truststore (`cacerts`) liegen. Falls der SICAP-Server ein eigenes Zertifikat verwendet, musst du dieses ggf. importieren.
Anleitung:
```
keytool -import -alias sicapserver -file server.crt -keystore $JAVA_HOME/lib/security/cacerts
```
(Standardpasswort: `changeit`)

2. **SICAP-Protokoll:**
Das Beispiel sendet einen einfachen String. In der Praxis musst du die SICAP-Protokoll-Spezifikation beachten und die Nachrichten entsprechend kodieren.

3. **Fehlerbehandlung:**
In Produktivcode solltest du die Fehlerbehandlung und das Ressourcenmanagement noch robuster gestalten.

4. **Weitere Infos:**
- [Java SSLSocket-Dokumentation](https://docs.oracle.com/en/java/javase/17/docs/api/java.base/javax/net/ssl/SSLSocket.html)
- [SICAP-Protokoll (Wikipedia)](https://en.wikipedia.org/wiki/SICAP)

Mit diesem Beispiel kannst du eine SSL-gesicherte Verbindung zu einem SICAP-Server aufbauen und Daten austauschen.