Использование службы RESTful через https с сертификатом с использованием Java ⇐ JAVA

[Anonymous]

Я новый пользователь служб REST. Мне нужно использовать службу API RESTful, созданную с помощью Джерси. Проблема возникает потому, что эта служба размещена на удаленном хосте и требует доступа https с сертификатом.

Я получил сертификат от организации и могу получить доступ к этому REST Служба API с любым из моих браузеров (с установленным на них сертификатом).

Я прочитал здесь много сообщений и следил за ответами по этой теме. :
Использование HTTPS с REST в Java

Теперь я настроил сертификат в своем хранилище ключей Java. Но я не знаю, как использовать это в своей программе на Java, поэтому она использует именно тот сертификат, который мне нужен для https-соединения.

Это мой простой код подключения для локальные тесты.

package rest.test.first;
import java.net.URI;
import javax.ws.rs.core.MediaType;
import javax.ws.rs.core.UriBuilder;

import com.sun.jersey.api.client.Client;
import com.sun.jersey.api.client.ClientResponse;
import com.sun.jersey.api.client.WebResource;
import com.sun.jersey.api.client.config.ClientConfig;
import com.sun.jersey.api.client.config.DefaultClientConfig;

public class TestClient{
public static void main(String[]args){
ClientConfig config= new DefaultClientConfig();
Client client=Client.create(config);
WebResource service=client.resource(getBaseURI());
//Fluentinterfaces
System.out.println(service.path("rest").path("hello").accept(MediaType.TEXT_PLAIN).get(ClientResponse.class).toString());
//Getplaintext
System.out.println(service.path("rest").path("hello").accept(MediaType.TEXT_PLAIN).get(String.class));
//GetXML
System.out.println(service.path("rest").path("hello").accept(MediaType.TEXT_XML).get(String.class));
//TheHTML
System.out.println(service.path("rest").path("hello").accept(MediaType.TEXT_HTML).get(String.class));
}

private static URI getBaseURI(){
return UriBuilder.fromUri("http://localhost:8080/rest.test").build();
}
}


Я читал об использовании свойств системного набора для указания пути к хранилищу ключей с помощью этого кода:

System.setProperty("javax.net.ssl.keyStore", "/path/to/keystore.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "password");


Я по-прежнему получаю ошибку 401 при подключении к удаленному серверу.

Но я не знаю, как это сделать. чтобы установить SSL-соединение с использованием моего сертификата в хранилище ключей.
Я также читал об использовании sslSocketFactory для этой цели, но не смог заставить его работать, как описано в этом сообщении: Как я могу использовать разные сертификаты для определенных соединений?

Мне удалось получить свой сертификат из хранилища ключей с помощью этого кода. Теперь мне просто нужно знать, как его использовать в соединении:

package rest.test.first;

import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.cert.Certificate;

public class keystore {

public static void main(String[] args) throws Exception {
String keystoreFilename = "/usr/lib/jvm/jdk1.6.0_32/jre/lib/security/cacerts";

char[] password = "changeit".toCharArray();
String alias = "remote_https_server";

FileInputStream fIn = new FileInputStream(keystoreFilename);
KeyStore keystore = KeyStore.getInstance("JKS");

keystore.load(fIn, password);

Certificate cert = keystore.getCertificate(alias);

System.out.println(cert);
}
}


Хорошо, это последний сценарий, который я написал. Я могу подключиться к сайтам https, но по-прежнему не могу подключиться к сайтам https, которым требуется отправить мой сертификат для аутентификации.

package rest.test.first;

import java.io.*;
import java.net.*;
import java.security.*;

import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.TrustManager;
import javax.net.ssl.TrustManagerFactory;

public class urlConnection{
public static void main(String args[]) throws Exception {

System.setProperty("javax.net.ssl.trustStore", "/usr/lib/jvm/jdk1.6.0_32/jre/lib/security/cacerts");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());

//TrustStore..
char[] passphrase = "changeit".toCharArray(); //password
KeyStore keystore = KeyStore.getInstance("JKS");
//KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keystore.load(new FileInputStream("/usr/lib/jvm/jdk1.6.0_32/jre/lib/security/cacerts"), passphrase); //path

//TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509"); //instance
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keystore);

SSLContext context = SSLContext.getInstance("TLS");
TrustManager[] trustManagers = tmf.getTrustManagers();
context.init(null, trustManagers, null);
SSLSocketFactory sf = context.getSocketFactory();
URL url = new URL("https://www.google.es");

HttpsURLConnection httpsCon = (HttpsURLConnection) url.openConnection();
httpsCon.setSSLSocketFactory(sf);
httpsCon.setRequestMethod("GET");

/*InputStream inStrm = httpsCon.getInputStream();
System.out.println("\nContent at " + url);
int ch;
while (((ch = inStrm.read()) != -1)){
System.out.print((char) ch);
inStrm.close();
}*/

System.out.println("Response Message is " + httpsCon.getResponseMessage());

}
}


Подробнее здесь: https://stackoverflow.com/questions/114 ... using-java