JAVA - Einfachen GET-request, SSL-Zertifikat verwenden und HTTPS

Ich habe eine Datei mit der".pfx' - Erweiterung und ein Passwort für dieses Zertifikat.

Was ich tun müssen, ist senden Sie einen einfachen GET-request an einen webservice und die Antwort Lesen Körper.

Brauche ich, um eine Methode zu implementieren, die ähnlich dieser:

String getHttpResponse(String url, String certificateFile, String passwordToCertificate){
    ...
}

Ich habe auch versucht, konvertieren Sie das Zertifikat in einem format "ohne Passwort" mit openssl:

Convert a PKCS#12 file (.pfx .p12) containing a private key and certificates to PEM:
openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes

Also die Alternative Implementierung, die meine Methode könnte sein:

String getHttpResponse(String url, String certificateFile){
    ...
}

Ich würde wirklich zu schätzen Ihre Hilfe, ich habe den halben Tag damit verbracht zu googeln, aber ich habe nicht gefunden, ein Beispiel, das mir helfen würde, es scheint ich habe Probleme mit undestanding einige grundlegende Annahmen rund um SSL und so.

Darf ich wissen, in welcher Umgebung(server) Sie arbeiten?
Die Applikation läuft auf Apache Tomcat. Der server, auf dem ich sende meine Anfrage ist eine Art von SOAP-webservice zurückgeben von XML.

InformationsquelleAutor dstronczak | 2012-06-10

  1. 9

    Habe ich endlich eine gute Lösung gefunden (ohne das erstellen von benutzerdefinierten SSL-Kontext):

    String getHttpResponseWithSSL(String url) throws Exception {
    //default truststore parameters
    System.setProperty("javax.net.ssl.trustStore", "/usr/lib/jvm/java-6-openjdk/jre/lib/securitycacerts");
    System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
    System.setProperty("javax.net.ssl.trustStoreType", "JKS");

    //my certificate and password
    System.setProperty("javax.net.ssl.keyStore", "mycert.pfx");
    System.setProperty("javax.net.ssl.keyStorePassword", "mypass");
    System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");


    HttpClient httpclient = new HttpClient();

    GetMethod method = new GetMethod();
    method.setPath(url);

    int statusCode = httpclient.executeMethod(method);
    System.out.println("Status: " + statusCode);

    method.releaseConnection();

    return method.getResponseBodyAsString();
}
    So, die Einstellungen sind global und nur einmal gelesen.
    Dies ist gut in meinem Fall. Allerdings - was ist, wenn ich brauchte, um die Einstellungen zu ändern, die in der Laufzeit? Meinst du die Einstellung System.setProperty wieder wäre sehr falsch?
    Es ist nicht, dass es "falsch" ist, sondern eher, dass es nicht funktionieren würde.

    InformationsquelleAutor dstronczak

  2. 1

    Diese Frage sollte Ihre Antwort:

    HTTPClient-1.4.2: Beschreibung erforderlich für Benutzerdefinierte SSL-Kontext-Beispiel

    Müssen Sie mit httpclient erstellen der Anfrage und dann mit einem key-manager.

    Ich habe versucht, es zu tun auf diese Weise, aber ich bin nicht sicher, welche Datei sollte ich als der "trustStore"...
    Nach [diesem] (docs.oracle.com/javase/6/docs/api/java/security/...) es kann null sein, erstellen Sie einen leeren keystore.

    InformationsquelleAutor plasma147

Schreibe einen Kommentar