Java SSL接続エラー - 無効なキーストア形式

Question

サーバーとクライアントオールインワンチャットアプリケーションを作成していますが、SSL接続に切り替えようとしています。プログラムが動作するクライアントがスロー接続を行うためにしようとしたとき、私は今、keystore.jksと証明書ファイル（.cer）を作成したが、：

System.setProperty("javax.net.ssl.keyStore", "certificates/keystore.jks"); 
System.setProperty("javax.net.ssl.trustStore", "certificates/certificate.cer"); 
System.setProperty("javax.net.ssl.keyStorePassword", "password"); 

if (this.role == ConnectionRole.SERVER) { 
    connectingAlert.getJFrame().setVisible(true); 
    setupServer(); 
    do { 
     Thread.sleep(10); 
    } while (socket == null); 
} 

if (this.role == ConnectionRole.CLIENT) { 
    connectingAlert.getJFrame().setVisible(true); 
    setupClient(targetIP); 
} 

private void setupServer() throws IOException { 
    SSLServerSocketFactory sslSrvFact = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault(); 
    serverSocket = (SSLServerSocket) sslSrvFact.createServerSocket(8080, 1); 
    socket = (SSLSocket) serverSocket.accept(); 
    setupStreams(); 
} 

private void setupClient(String IPAddress) throws IOException { 
    SSLSocketFactory sslFact = (SSLSocketFactory) SSLSocketFactory.getDefault(); 
    socket = (SSLSocket) sslFact.createSocket("localhost", 8080); 
    setupStreams(); 
} 

private void setupStreams() throws IOException { 
    dataOut = new ObjectOutputStream(socket.getOutputStream()); 
    dataIn = new ObjectInputStream(socket.getInputStream()); 
    chatInterface = ChatInterface.getInstance(); 
} 

Answer 1

System.setProperty("javax.net.ssl.trustStore", "certificates/certificate.cer"); 

問題：ここで

Caused by: java.io.IOException: Invalid keystore format

コードですここにある。 .cerファイルはトラストストアではありません。 -trustcacertsオプションを使用してkeytool経由で実際のJavaトラストストアにインポートする必要があります。

しかし、トラストストアを使用する理由は明確ではありません。自己署名証明書を持つ同僚があなたにそれらを送ることを期待していますか？ほとんどの場合、Javaに付属のトラストストアを使用し、javax.net.ssl.trustStoreを設定しないでください。