JavaでSSL認証にcertファイルを使用する

Question

RESTfulなWebサービスを呼び出すための簡単なJavaプログラムを作成しています。SSL認証用に.cerファイルが提供されています。

.cerファイルをjavaのSSLハンドシェイクで使用する方法がわかりません。そのため、Webサービスを呼び出すときにSSL Handshake errorが返されます。

ここで私を案内してください。 ありがとうございます。

Answer 1

ハンドシェイクを無効にすることができます。十分ではありません

private static void sslTest(String serviceUrl, String username, String password) throws Exception { 
     System.setProperty("jsse.enableSNIExtension", "false"); 

     CredentialsProvider provider = new BasicCredentialsProvider(); 
     provider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(username, password)); 

     SSLContext sslContext = SSLContexts.custom() 
       .loadTrustMaterial(null, new TrustStrategy() { 

        @Override 
        public boolean isTrusted(final X509Certificate[] chain, final String authType) throws CertificateException { 
         return true; 
        } 
       }) 
       .useTLS() 
       .build(); 

     SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext); 
     CloseableHttpClient client = HttpClientBuilder.create().setDefaultCredentialsProvider(provider).setSSLSocketFactory(sslsf).build(); 

     String content = ""; 


     try { 
      HttpResponse response = client.execute(new HttpGet(serviceUrl)); 
      if (Integer.toString(response.getStatusLine().getStatusCode()).equalsIgnoreCase("200")) { 
       HttpEntity entity = response.getEntity(); 
       content = EntityUtils.toString(entity); 
       System.out.println(content); 
      } 
     } catch (Exception e) { 
      logger.error("Exception : {}", e.getMessage()); 
     } 
    } 

Answer 2

I have been provided with a .cer file for SSL authentication.

：ここでは、テストコードです。

秘密鍵を持っている必要があります。秘密鍵は自分自身で作成されていて、与えられていない必要があります。証明書署名要求（CSR）を発行し、認証局（CA）によって署名されています。

これを使用して自分自身をJavaで認証するには、秘密鍵と証明書の両方が同じエイリアスのキーストアに存在する必要があり、システムプロパティjavax.net.ssl.keyStoreとjavax.net.ssl.keyStorePasswordでキーストアとそのパスワードを提供する必要があります。それ以外の場合は、JSSEリファレンスガイドに記載されているより複雑なコードメソッドを使用してください。