Maven中的SSL客户端证书

Question

我使用“maven-jaxb22-plugin”生成类，因此我可以调用用.Net编写的Web服务。通常它工作正常，但这一次，我只能通过HTTPS使用客户端证书访问WSDL（不能通过HTTP获得）。

我能够使它与SoapUI一起使用。我将客户端证书添加到JKS密钥库中，并将其添加到SoapUI首选项中。然后我通过指定如下所示的网址创建了一个新项目： https://server.com/Service?wsdl 。 SoapUI生成了请求模板。我很容易查询Web服务并获得响应。因此，这证明了WSDL可用并且Web服务正在运行。

现在，在我的pom文件中，我正在使用这个插件：

<build>
    <finalName>MyService</finalName>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-compiler-plugin</artifactId>
            <version>3.1</version>
            <configuration>
              <source>1.7</source>
              <target>1.7</target>
            </configuration>
        </plugin>           
        <plugin>
            <groupId>org.jvnet.jaxb2.maven2</groupId>
            <artifactId>maven-jaxb22-plugin</artifactId>
            <version>0.8.3</version>
            <configuration>
                <extension>true</extension>
                <removeOldOutput>true</removeOldOutput>
                <schemaLanguage>WSDL</schemaLanguage>
                <verbose>true</verbose>
                <schemaIncludes>
                    <includeSchema>https://server.com/Service?wsdl</includeSchema>
                </schemaIncludes>
            </configuration>
            <executions>
                <execution>
                    <goals>
                        <goal>generate</goal>
                    </goals>
                </execution>
            </executions>
        </plugin>  
    </plugins>
</build>

如何告诉Maven我的客户证书在哪里？

由于

Answer 1

您可以使用Maven properties plugin或使用JVM属性来提供信任存储位置。

在 POM 构建/插件部分中，添加一个新的插件条目，其中密钥库将是 YourKeyStore.jks < / em>这个例子：

..
<plugin>
        <groupId>org.codehaus.mojo</groupId>
        <artifactId>properties-maven-plugin</artifactId>
        <version>1.0-alpha-2</version>
        <executions>
          <execution>
            <goals>
              <goal>set-system-properties</goal>
            </goals>
            <configuration>
              <properties>
                <property>
                  <name>javax.net.ssl.trustStore</name>
                  <value>${basedir}/src/test/jmeter/jmeterTrustedKeystore.jks</value>
                </property>
                <property>
                  <name>javax.net.ssl.keyStorePassword</name>
                  <value>changeit</value>
                </property>
              </properties>
            </configuration>
          </execution>
        </executions>
</plugin>
...

Answer 2

您可以使用maven propety配置来设置Java System属性。 小心设置“keyStore”而不是“trustStore”。

此外，如果您使用的证书不是来自有效的CA，则必须配置 maven.wagon.http.ssl.insecure = true 和 maven.wagon.http。 ssl.allowall =真

在您的情况下使用：

..
<executions>
    <execution>
        <goals>
            <goal>generate</goal>
        </goals>
        <configuration>
            <properties>
                <property>
                    <name>javax.net.ssl.keyStore</name>
                    <value>yourks.jks</value>
                </property>
                <property>
                    <name>javax.net.ssl.keyStoreType</name>
                    <value>jks</value>
                </property>
                <property>
                    <name>javax.net.ssl.keyStorePassword</name>
                    <value>changeit</value>
                </property>
                <property>
                    <name>maven.wagon.http.ssl.insecure</name>
                    <value>true</value>
                </property>
                <property>
                    <name>maven.wagon.http.ssl.allowall</name>
                    <value>true</value>
                </property>
            </properties>
        </configuration>
    </execution>
</executions>
..