Использование HTTPS с REST в Java

Ответ 1

Когда вы говорите "есть ли более простой способ... доверять этому сертификату", это именно то, что вы делаете, добавляя сертификат в хранилище доверия Java. И это очень, очень легко сделать, и вам нечего делать в своем клиентском приложении, чтобы получить это хранилище доверия или его использование.

На клиентской машине найдите, где находится ваш файл cacerts (это хранилище доверия Java по умолчанию и по умолчанию находится в каталоге < java-home > /lib/security/certs/cacerts.

Затем введите следующее:

keytool -import -alias <Name for the cert> -file <the .cer file> -keystore <path to cacerts>

Это импортирует сертификат в ваш магазин доверия, и после этого ваше клиентское приложение сможет подключиться к вашему серверу Grizzly HTTPS без проблем.

Если вы не хотите импортировать сертификат в хранилище доверия по умолчанию - то есть вы просто хотите, чтобы он был доступен для этого клиентского приложения, но не для чего-либо другого, который вы запускаете на своей JVM на этой машине - то вы можете создать новый магазин доверия только для своего приложения. Вместо передачи keytool пути к существующему файлу cacerts по умолчанию передайте keytool путь к вашему новому файлу хранилища доверия:

keytool -import -alias <Name for the cert> -file <the .cer file> -keystore <path to new trust store>

Вам будет предложено установить и подтвердить новый пароль для файла хранилища доверия. Затем, когда вы запустите клиентское приложение, запустите его со следующими параметрами:

java -Djavax.net.ssl.trustStore=<path to new trust store> -Djavax.net.ssl.trustStorePassword=<trust store password>

Легкий дрянной, действительно.

Ответ 2

Вот мучительный маршрут:

    SSLContext ctx = null;
    try {
        KeyStore trustStore;
        trustStore = KeyStore.getInstance("JKS");
        trustStore.load(new FileInputStream("C:\\truststore_client"),
                "asdfgh".toCharArray());
        TrustManagerFactory tmf = TrustManagerFactory
                .getInstance("SunX509");
        tmf.init(trustStore);
        ctx = SSLContext.getInstance("SSL");
        ctx.init(null, tmf.getTrustManagers(), null);
    } catch (NoSuchAlgorithmException e1) {
        e1.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (CertificateException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    } catch (KeyManagementException e) {
        e.printStackTrace();
    }
    ClientConfig config = new DefaultClientConfig();
    config.getProperties().put(HTTPSProperties.PROPERTY_HTTPS_PROPERTIES,
            new HTTPSProperties(null, ctx));

    WebResource service = Client.create(config).resource(
            "https://localhost:9999/");
    service.addFilter(new HTTPBasicAuthFilter(username, password));

    // Attempt to view the user page.
    try {
        service.path("user/" + username).get(String.class);
    } catch (Exception e) {
        e.printStackTrace();
    }

Должен любить эти шесть разных пойманных исключений:). Есть, конечно, некоторые рефакторинги, чтобы немного упростить код. Но мне нравятся delfuego -D опции на виртуальной машине. Мне жаль, что не было статического свойства javax.net.ssl.trustStore, которое я мог бы установить. Всего две строки кода и сделаны. Кто-нибудь знает, где это будет?

Это может быть слишком много, чтобы спросить, но, в идеале, keytool не будет использоваться. Вместо этого, trustedStore будет создаваться динамически с помощью кода, а сертификат добавляется во время выполнения.

Должен быть лучший ответ.

Ответ 3

Что-то, о чем следует помнить, заключается в том, что эта ошибка связана не только с самоподписанными сертификатами. Новые сертификаты Entrust CA терпят неудачу с той же ошибкой, и правильная вещь - обновить сервер соответствующими корневыми сертификатами, а не отключать эту важную функцию безопасности.

Ответ 4

Проверьте это: http://code.google.com/p/resting/. Я мог бы использовать отдых для потребления Услуги HTTPS REST.