Question

我是基于Https / SSL的配置的新手。我正在尝试调用启用了客户端身份验证的简单计算器Web服务。以下是我的tomcat（1）的server.xml

中的连接器输入

   <Connector clientAuth="true" port="8443" minSpareThreads="5" maxSpareThreads="75"
   enableLookups="true" disableUploadTimeout="true"
   acceptCount="100" maxThreads="200"
   scheme="https" secure="true" SSLEnabled="true"
   keystoreFile="C:\cert\server.jks"
   keystoreType="JKS" keystorePass="password"
   truststoreFile="C:\cert\server.jks"
   truststoreType="JKS" truststorePass="password"
   SSLVerifyClient="require" SSLEngine="on" SSLVerifyDepth="2" sslProtocol="TLS"
   keyAlias="servercert"
/>

我正在使用MyEclipse生成的客户端执行此操作（在启用SSL之前生成，然后将wsdl url更改为指向新的HTTPS连接）。我正在使用的WSDL URL是：

https://localhost:8443/MyService/CalculatorPort?wsdl

我在另一个tomcat（2）中托管这个客户端。这是tomcat（2）的server.xml条目：

<Connector port="8444" protocol="HTTP/1.1" SSLEnabled="true"
       maxThreads="150" scheme="https" secure="true"
       clientAuth="false" sslProtocol="TLS"            
           keystoreFile="C:\Cert\servcert"
           keystorePass="password"
           keyAlias="servcert"
/>

但现在当我调用Web服务时，它会给我以下错误

javax.xml.ws.WebServiceException: Failed to access the WSDL at: https://localhost:8443/MyService/CalculatorPort?wsdl. It failed with: 
    Software caused connection abort: recv failed.
    com.sun.xml.ws.wsdl.parser.RuntimeWSDLParser.tryWithMex(RuntimeWSDLParser.java:162)
    com.sun.xml.ws.wsdl.parser.RuntimeWSDLParser.parse(RuntimeWSDLParser.java:144)
    com.sun.xml.ws.client.WSServiceDelegate.parseWSDL(WSServiceDelegate.java:263)
    com.sun.xml.ws.client.WSServiceDelegate.<init>(WSServiceDelegate.java:226)
    com.sun.xml.ws.client.WSServiceDelegate.<init>(WSServiceDelegate.java:174)
    com.sun.xml.ws.spi.ProviderImpl.createServiceDelegate(ProviderImpl.java:104)
    javax.xml.ws.Service.<init>(Service.java:56)
    com.myeclipseide.ws.CalculatorService.<init>(CalculatorService.java:54)
    org.apache.jsp.index_jsp._jspService(index_jsp.java:86)
    org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70)
    javax.servlet.http.HttpServlet.service(HttpServlet.java:717)
    org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:386)
    org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:313)
    org.apache.jasper.servlet.JspServlet.service(JspServlet.java:260)
    javax.servlet.http.HttpServlet.service(HttpServlet.java:717)

注：

只有在禁用客户端身份验证的情况下启用服务器端SSL时才能正常工作。
我已将JDK cacert密钥库中的服务器证书和客户端证书导入为可信证书。
如果我在浏览器中导入证书，即使启用了客户端身份验证，我也可以访问WSDL。但是当我通过托管在tomcat（2）中的客户端访问它并且启用了客户端身份验证时，它不起作用。

在我看来，客户端没有使用我已配置为tomcat（2）的server.xml的一部分的密钥库。但我不确定。请帮我解决这个问题。

Answer 1

我找到了解决这个问题的方法。基本上托管客户端的tomcat（2）没有使用我打算使用的证书。解决方案是在tomcat启动期间传递以下JVM变量

javax.net.ssl.keyStore
javax.net.ssl.keyStorePassword

可以在谷歌上轻松找到这些文档。它们可以在catalina.bat / catalina.sh文件中配置为JAVA_OPTS

Web服务客户端身份验证导致Tomcat中的异常

1 个答案: