Java Webサービスクライアント。クライアント証明書を動的に変更します。

Question

次の問題があります。私はSSLを介して呼び出すことができるエンドポイントと、クライアントを認証するためにクライアント証明書を使用することによってのみ呼び出すことができるいくつかのWebサービスを持っています。問題は、クライアント側の証明書を動的に変更したいということです。 私のコードは：

System.setProperty("javax.net.ssl.trustStore", "cacerts.jks"); 
System.setProperty("javax.net.ssl.trustStorePassword", "changeit"); 
//... 
// first web service call, without client side certificate -> OK 
//... 
System.setProperty("javax.net.ssl.trustStore", "cacerts.jks"); 
System.setProperty("javax.net.ssl.trustStorePassword", "changeit"); 
System.setProperty("javax.net.ssl.keyStore", "keystore1.jks"); 
System.setProperty("javax.net.ssl.keyStoreType", "JKS"); 
System.setProperty("javax.net.ssl.keyStorePassword", "password"); 
//... 
// second web service call 

私の問題は2番目の呼び出しです。ここで私は例外を取得：

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure 

私だけ実行する場合は、コードの2番目の部分はすべてが、それは完璧に動作しますが、大丈夫です（私はクライアント証明書とたkeystore.jksを持っている、そしてサーバはありません私の要求を正しく認証する）。私は間違って何をしていますか？ webservicesを呼び出すときにクライアント側の証明書を動的に変更するにはどうすればよいですか？

Answer 1

私は、SSLソケットファクトリにデフォルトのJSSE SSLContextを使用しているいくつかの方法を使用していると思われます。 documentationから、SSLコンテキストは最初に作成されたときに一度だけ設定され、最初の使用後にシステムプロパティを設定しても効果がないように見えます。

Apache HttpClientの使用をお勧めします。彼らのSSLSocketFactory実装では、キーストアとトラストストアをプログラムでカスタマイズして、そのファクトリとの接続に使用することができます。さらに、HttpClientは、JDKの箱からすぐに入手できるものよりも多くの機能と設定オプションを提供します。