HTTPs（および証明書）を使用してJava/Spring Restサービスを使用する

Question

HTTPで実行されているレストサービスを使用する必要があります。プロデューサーは私に証明書とメソッドの引数を与えました。サービスを利用する方法とコードで証明書を使用する方法を教えてください。私はSpring 4、Java 8を使用しています。コードスニペットを共有してください。

Answer 1

あなたは単に、それは消費者がサービスのIDを検証だけ一方向SSLの場合RestTemplate

http://www.radcortez.com/ssl-tls-rest-server-client-with-spring-and-tomee/

Access Https Rest Service using Spring RestTemplate

Answer 2

を使用してHTTPSでRESTfulなサービスにアクセスするための怒鳴るリンクを参照することができますサービスによって提供された証明書（プロデューサ証明書）を信頼ストア（CACertsファイル）にインポートするか、独自のトラストマネージャを作成する必要があります。

サービスでもクライアントのIDを認証する2ウェイSSLの場合、サービスのIDを検証するだけでなく、証明書をサービスに送信してサービスで決定できるようにする必要があります。

次のスニペットは2ウェイSSLのためのものですが、クライアント証明書をサーバーに送信する部分をコメントアウトすることで、一方向SSLに簡単に採用できます。

// Create a trust manager that does not validate certificate chains 
    TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager(){ 
     public X509Certificate[] getAcceptedIssuers(){return null;} 
     public void checkClientTrusted(X509Certificate[] certs, String authType){} 
     public void checkServerTrusted(X509Certificate[] certs, String authType){} 
    }}; 

    // Install the all-trusting trust manager 
    RestTemplate restTemplate = new RestTemplate(); 

    try { 

     String keyPassphrase = "changeit"; 

     KeyStore keyStore = KeyStore.getInstance("jks"); 
     keyStore.load(new FileInputStream("c:\\jks\\client.jks"), keyPassphrase.toCharArray()); 

     KeyManagerFactory kmfactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());   
     kmfactory.init(keyStore, keyPassphrase.toCharArray()); 

     KeyManager[] keyManager = kmfactory.getKeyManagers(); 

     SSLContext sc = SSLContext.getInstance("TLS"); 

     sc.init(keyManager, trustAllCerts, new SecureRandom()); 

     HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

     HttpsURLConnection.setDefaultHostnameVerifier(new javax.net.ssl.HostnameVerifier(){ 

      public boolean verify(String hostname, 
        javax.net.ssl.SSLSession sslSession) { 
       if (hostname.equals("localhost")) { 
        return true; 
       } 
       return false; 
      } 
     }); 

    } catch (Exception e) { 
     ; 
    }  




    System.out.println("Testing listAllUsers API-----------"); 


    restTemplate.setErrorHandler(new ResponseErrorHandler(){ 

     @Override 
     public void handleError(ClientHttpResponse rs) throws IOException { 
      InputStream in = rs.getBody(); 
      String str = new String(""); 
      int len =0; 
      while((len = in.available()) > 0){ 
       byte[] bytes = new byte[len]; 
       in.read(bytes); 
       str = str + new String (bytes, "UTF-8"); 

      } 

      System.out.println(str); 

     } 

     @Override 
     public boolean hasError(ClientHttpResponse rs) throws IOException { 

      return false; 
     } 

    }); 
    try{ 

    String usersMap = restTemplate.getForObject(REST_SERVICE_URI+"/user/shailendra/", String.class);`