GlassfishのGETから.pemファイルを指定して

Question

私はGlassFishマシンからcurlコマンドを使用して、cert.pemファイルを指定してURLにアクセスできます。

しかし、私のJavaアプリケーションでは、例外が発生したのとまったく同じ情報を保持するjksファイルを使用しようとしました。

私はJavaでこれをやっている：

System.setProperty("javax.net.ssl.keyStore", keystore_path); 
    System.setProperty("javax.net.ssl.keyStorePassword", "pass123"); 

キーストアのパスが

getClass().getClassLoader().getResource("/keystore.jks").getPath() 

によって取得された私は、keytoolユーティリティとうまくJKSファイル内部を見ることができますが、私は次のように取得していますグラスフィッシュのスタックトレース：

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target at sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java: 141) at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java: 126) at java.security.cert.CertPathBuilder.build(CertPathBuilder.java: 280) at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java: 382) at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java: 292) at sun.security.validator.Validator.validate(Validator.java: 260) at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java: 324) at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java: 229) at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java: 124) at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java: 1491) at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java: 216) at sun.security.ssl.Handshaker.processLoop(Handshaker.java: 979) at sun.security.ssl.Handshaker.process_record(Handshaker.java: 914) at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java: 1062) at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java: 1375) at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java: 1403) at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java: 1387) at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java: 543) at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java: 409) at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java: 177) 

提案の1つは、one-wa yのハンドシェイクがありますが、その指定方法がわかりません。

また、作業用のcurlコマンドの場合と同じように.pemファイルを指定できますが、これには何らかの利得がありますか？

Answer 1

キーストアには、絶対的な場所にもそのkeystore_pathポイントを確認してください

System.setProperty("javax.net.ssl.trustStore", keystore_path); 
System.setProperty("javax.net.ssl.trustStorePassword", "pass123"); 

、trustStoreに変数を設定する必要はありません。クラスパスからファイルをロードできません