TrustStoreの代わりにKeyStoreを使用するHttpsUrlConnection WebSphere Libertyプロファイル

Question

WebSphere LibertyプロファイルのWebSphere TAIでHttpsUrlConnectionを使用してセキュリティ・サーバーに接続しています。 WLPのトラストストアやJVMのトラストストアではなく、WLPのキーストアで署名者証明書を探していることがわかるまで、私はSSL証明書エラーに関する多くの問題を抱えていました。コード設定にはこれが何もありません。デフォルトでなければなりません。しかし私は混乱しています。なぜなら、他のコードでHTTPクライアントを使用すると、JVMのトラストストアが使用されるからです。

HttpsUrlConnectionにキーストアではなくWLPまたはJVMトラストストアを使用させるにはどうすればよいですか？

Answer 1

以下のようにトラストストアをロードし、HttpsUrlConnectionに設定できるSSLContextに設定することができます。これはデフォルトを使用した例なので、適切なアルゴリズム、プロトコル、トラストストアのタイプに置き換える必要があります。

 try (FileInputStream truststoreFile = new FileInputStream("path/to/your/truststore.jks")) { 
      TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); 
      KeyStore truststore = KeyStore.getInstance(KeyStore.getDefaultType()); 
      char[] trustorePassword = "<truststorePassword".toCharArray(); 
      truststore.load(truststoreFile, trustorePassword); 
      trustManagerFactory.init(truststore); 
      SSLContext sslContext = SSLContext.getInstance("TLSv1.2"); 
      KeyManager[] keyManagers = {};//if you have key managers; 

      sslContext.init(keyManagers, trustManagerFactory.getTrustManagers(), new SecureRandom()); 

      URL httpsUrl = new URL("<your https url>"); 
      URLConnection urlConnection = httpsUrl.openConnection(); 

     } catch (NoSuchAlgorithmException | KeyStoreException | CertificateException | IOException e) { 
      //handle exception 
     } catch (KeyManagementException e) { 
      //handle exception 
     }