WSDL 客户端身份验证和多个证书

Question

因此，我在 wsdls 和在 java 中选择多个证书方面遇到了一些问题。例如，智能卡上有多个证书，用于签名、加密、识别。我有一个 WSDL，可以生成客户端身份验证连接的代码，但据我所知，您可以通过设置属性为 wsdl 提供密钥库的路径，就像这样

  System.setProperty("javax.net.ssl.keyStore",
    keyStore);
  System.setProperty("javax.net.ssl.keyStorePassword",
    keyStorePassword);

我正在遵循这个 教程。 现在，对于密钥库中的多个证书（例如智能卡中的多个证书），这会出现问题，因为无法指定要在该智能卡上使用哪个证书。看起来 wsdl 选择了密钥库中的第一个证书，这可能是用于身份验证的错误证书。

我的问题有两个：

1. 除了执行 System.setProperty 之外，还有其他方法来告诉 wsdl 使用哪个证书吗？由于大部分代码是由 wsdl 使用 wsconsume 生成的，我可以做什么来指定哪个证书？

2. System.setProperty() 只允许您指定路径。有没有办法指定一个对象？我从智能卡获取证书的方法是使用 SunPKCS11 类（如 此处）。但是，这会返回给我一个密钥库对象，并且据我所知 System.setProperty() 需要一条路径。

感谢您的帮助！

Answer 1

我终于找到了我的问题的答案。请记住，我正在使用 CXF。

因此，当我在 wsdl 上调用 wsdl2java 时，我会得到一堆生成的代码。有两个特别处理授权的部分，恰当地命名为 Authorization 和 AuthorizationService。在我的代码中，为了调用这些链接，我执行以下操作

AuthorizationService authSvc = new AuthorizationService();
Authorization authWs = authSvc.getAuthorizationPort();

此时，您需要通过从所选证书创建新的密钥库来构建您自己的 keyManager 和 trustmanager。一个很好的起点是 this

然后你需要构造 TLSClientParameters

TLSClientParameters params = new TLSClientParameters();
params.setKeyManagers(keyManagers);
params.setTrustManagers(trustManagers);

然后创建你的 HTTPConduit。

HTTPConduit conduit = (HTTPConduit) ClientProxy.getClient(authWs).getConduit();
conduit.setTlsClientParameters(params);

然后您可以将您的网络服务与您的用户选择的证书一起使用。