Я создал клиент веб-службы jax-ws, используя плагин jaxws-maven-plugin. Когда я использую его с сервера Glassfish 7.0.25 с Java 21, происходит сбой.
Я вызываю сервер SAP, который проверяет сертификат клиента при подтверждении SSL только в том случае, если он предоставлен клиентом. Если сертификат клиента не предоставлен, SAP разрешает соединение.
SAP возвращает сообщение CertificateRequest во время подтверждения SSL со списком доверенных центров сертификации.
К сожалению, Glassfish отправляет свой самозаверяющий сертификат, который не подписан ни одним из этих центров и не является доверенным, и SAP отказывается от подтверждения. Я бы не хотел, чтобы сертификат клиента предоставлялся.
В рамках исследования проблемы я написал клиент веб-службы, используя jakarta.xml.soap.SOAPMessage и java.net.http.HttpClient. Когда я запускаю его с того же сервера Glassfish, он возвращает «Нет сертификата X.509 для аутентификации клиента, вместо этого используйте пустое сообщение сертификата», и рукопожатие проходит успешно.
Кто-нибудь знает, можно ли настроить jax-ws, чтобы не возвращать сертификат клиента во время SSL-подтверждения?
Подробнее здесь: https://stackoverflow.com/questions/798 ... -handshake
