Web 服务代理中的 SSL 证书问题

Question

我正在构建一个 JAVA Web 服务客户端，在其中连接到服务。

该服务具有 ssl 证书验证。

如何使用 ssl 证书验证来调用此服务。

我在使用 Eclipse 构建的客户端中使用 JAX-RPC 实现。

举一个例子。

Answer 1

我能够进行 Web 服务连接...

我使用以下命令添加了密钥存储：

keytool -import -trustcacerts -file <file path/filename.cer> -alias <aliasName> -keystore <JAVA_HOME/jre/lib/security/cacerts> 

将密码指定为“changeit”，并在密钥存储中添加了证书。

现在在代码中我添加了两行：

System.setProperty("javax.net.ssl.trustStore", "<JAVA_HOME>/jre/lib/security/cacerts");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

还添加了

_call.setUsername("username");
_call.setPassword("password"); 

其中 _call 是调用类的调用对象。

并且成功了！！！！！！

Answer 2

您需要做的就是使用以下命令行将服务器根证书注入到 JDK/JRE 环境中： -

keytool -importcerts -trustcacerts -file <path_to_root_cer_file> -alias <the_server_alias> -keystore <your_keystore>

默认 [your_keystore] 是

 1. <JDK_HOME>/jre/lib/security/cacerts
 2. <JRE_HOME>/lib/security/cacerts

默认密码是 changeit。

当您调用网络服务时，只需提及“

"https://<host>:<SSL_port>/Path/To/Services"

我希望这可以帮助您实现您的要求”。

问候，

查理 Ch.

Answer 3

您的意思是您的网络服务受到“客户端证书”的保护？如果是，请从服务提供商处获取 .p12 (PFX) 或密钥库格式的证书，并在调用之前使用以下系统属性进行设置：

javax.net.ssl.keyStore - 路径到服务器上的密钥库

javax.net.ssl.keyStorePassword - 该密钥库的密码

javax.net.ssl.keyStoreType - 将其设置为“pkcs12”是提供给您的客户端证书。p12

如果您的应用程序仅是一个 Web 服务提供商的客户端，请将这些属性设置为 VM 参数，如果不是，您可能需要为每个安全端点创建特定的 SSLConnectionFactory。有关创建自定义的详细信息，请参阅我对此帖子的回复SSL 套接字工厂。