Glassfish 的 HttpClient+SSL

Question

我正在尝试从 SSL 安全网页下载一个简单的页面。我正在使用 HtmlUnit 来完成该任务（它包装了 HttpClient）。

我尝试下载的网页具有由 Verisign 签名的正确证书，并且 Verisign 证书存在于 cacerts 文件中（它首先存在，但我什至在那里重新导入了整个证书链）。

我的应用程序使用 Glassfish 使用的相同 JVM 作为独立应用程序完美运行。但是，如果我将其部署到 glassfish，我会遇到一个经典的证书问题异常：

javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated,
com.sun.net.ssl.internal.ssl.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:352)
org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:128)
org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:339)
org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:123)
org.apache.http.impl.conn.AbstractPoolEntry.open(AbstractPoolEntry.java:147)
org.apache.http.impl.conn.AbstractPooledConnAdapter.open(AbstractPooledConnAdapter.java:108)
org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:415)
org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:641)
org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:597)
com.gargoylesoftware.htmlunit.HttpWebConnection.getResponse(HttpWebConnection.java:133)
com.gargoylesoftware.htmlunit.WebClient.loadWebResponseFromWebConnection(WebClient.java:1405)
com.gargoylesoftware.htmlunit.WebClient.loadWebResponse(WebClient.java:1324)
com.gargoylesoftware.htmlunit.WebClient.getPage(WebClient.java:303)
com.gargoylesoftware.htmlunit.WebClient.getPage(WebClient.java:385)

我已经尝试在 glassfish 中禁用安全管理器，但这没有帮助。

这种奇怪行为的原因是什么？

提前致谢。

Answer 1

我认为 GlassFish 使用了它自己的神奇密钥库：

http://metro.java.net/guide/Configuring_Keystores_and_Truststores。祝你

好运！

Answer 2

如果这是测试或临时代码，并且您不关心验证证书，请尝试 接受所有证书和主机名。使用 SSLUtilities 类：

SSLUtilities.trustAllHostnames();
SSLUtilities.trustAllHttpsCertificates();

Answer 3

您可以将证书链导入信任库并设置以下 VM 参数：

-Djavax.net.ssl.trustStore="<path to truststore file>"
-Djavax.net.ssl.trustStorePassword="<passphrase for truststore>"

或在运行时覆盖信任库，例如：

System.setproperty("javax.net.ssl.trustStore","<path to truststore file>")
System.setproperty("javax.net.ssl.trustStorePassword","<passphrase for truststore>")

请记住，这两个选项都会覆盖默认的 JVM 信任库。因此，如果您使用不同的证书访问不同的网站，您可能需要将所有这些证书导入到一个信任库中。