Question

我使用NetBeans 7.0.1开发一个应用程序，它能够通过安全（HTTPS / SSL）SOAP与服务器/ Web服务进行通信。在NetBeans中，我只需点击＆＃34; New＆＃34; - ＆GT; ＆＃34; Web服务客户端...＆＃34;，选择一个wsdl文件，然后单击完成。这将生成SOAP-Client的源代码。之后，我在自己的文件夹中有许多新的java文件：

Generated Sources (jax-ws)

我更改了wsdl文件以连接到我自己/ localhost而没有HTTPS / SSL来测试SOAP-Client，它似乎运行良好，但现在我需要使用特定的证书进行SOAP / HTTP连接我得到了一个.p12文件。

我不知道如何将证书与生成的源一起使用。我使用生成的SOAP-Client，如下所示：

SoapServiceExample SSA = new ClassSoapServiceExample();
Object Response = SSA.getServicePort().doSomething(Authentification, Data);

如果我尝试将SOAP-Client与未更改/正确的wsdl文件一起使用，我会收到此错误：

com.sun.xml.internal.ws.client.ClientTransportException: HTTP transport error: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

[com.sun.xml.internal.ws.transport.http.client.HttpClientTransport] [getOutput] [-1]
[com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe] [process] [-1]
[com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe] [processRequest] [-1]
[com.sun.xml.internal.ws.transport.DeferredTransportPipe] [processRequest] [-1]
[com.sun.xml.internal.ws.api.pipe.Fiber] [__doRun] [-1]
[com.sun.xml.internal.ws.api.pipe.Fiber] [_doRun] [-1]
[com.sun.xml.internal.ws.api.pipe.Fiber] [doRun] [-1]
[com.sun.xml.internal.ws.api.pipe.Fiber] [runSync] [-1]
[com.sun.xml.internal.ws.client.Stub] [process] [-1]
[com.sun.xml.internal.ws.client.sei.SEIStub] [doProcess] [-1]
[com.sun.xml.internal.ws.client.sei.SyncMethodHandler] [invoke] [-1]
[com.sun.xml.internal.ws.client.sei.SyncMethodHandler] [invoke] [-1]
[com.sun.xml.internal.ws.client.sei.SEIStub] [invoke] [-1]
[$Proxy31] [doSomething] [-1]

我已经能够加载.p12证书以将其用于套接字。

public static TrustManager[] createTrustManagerWhoTrustAllways()
{
    return new TrustManager[]
    {
        new X509TrustManager()
        {
            @Override
            public X509Certificate[] getAcceptedIssuers()
            {
                return null;
            }

            @Override
            public void checkClientTrusted(X509Certificate[] certs, String authType)
            {
                return;
            }

            @Override
            public void checkServerTrusted(X509Certificate[] certs, String authType)
            {
                return;
            }
        }
    };
}

public static SSLContext loadPkcs12CertificateAndGetSslContext(String FileName, String Password) throws Exception
{
    KeyStore KS = KeyStore.getInstance("PKCS12");
    KS.load(new FileInputStream(FileName), Password.toCharArray());

    KeyManagerFactory KMF = KeyManagerFactory.getInstance("SunX509");
    KMF.init(KS, Password.toCharArray());

    SSLContext SSLC = SSLContext.getInstance("TLS");
    SSLC.init(KMF.getKeyManagers(), createTrustManagerWhoTrustAllways(), new SecureRandom());

    return SSLC;
}

public void connect() throws Exception
{
    if(true == m_Secure)
    {
        SSLContext SSLC = loadPkcs12CertificateAndGetSslContext(m_CertificateFileName, m_CertificatePassword);

        m_Socket = SSLC.getSocketFactory().createSocket(m_ServerName, m_ServerPort);
    }
    else
    {
        m_Socket = new Socket(m_ServerName, m_ServerPort);
    }
}

我知道/猜测这不是很好的来源，我相信使用像createTrustManagerWhoTrustAllways（）之类的东西可怕的做法，但我是java的新手，我的第一个目标是生产一个有效的客户端，如果我已经采取了这个障碍我将专注于更安全的源代码。

有人能告诉我，我如何为生成的SOAP-Client使用证书？

Answer 1

您可以通过程序命令行上的系统属性提供密钥库和信任库配置来声明系统范围的密钥库：

-Djavax.net.ssl.trustStore=<yourtruststore>
-Djavax.net.ssl.trustStorePassword=<pwd>
-Djavax.net.ssl.keyStore=<your-keystore>
-Djavax.net.ssl.keyStorePassword=<pwd>

JAX-WS将选择此密钥库来配置SSL客户端连接。只需确保您的密钥库中有正确的证书即可。

Java SOAP Client JAX-WS：如何使用证书

1 个答案: