動的SSLキーストア/証明書の選択

Question

私のアプリケーションはwebsphere上で動作するWebサービスプロバイダであり、SOAP Webサービスクライアントは各クライアント固有のいくつかのキーストアで構成されています。私は別のcertsを使用して、受信クライアント要求に基づいてバックエンドサーバーとのTLS接続を確立する必要があるので、アプリケーションをtomcatに移行する必要があります。

私はspringbootを使用しています。キーストアとトラストア。私はクライアントに基づいて、実行時に証明書/キーストアを設定したい

http://zoltanaltfatter.com/2016/04/30/soap-over-https-with-client-certificate-authentication/

：下のリンクをたどっ。これを行うために、Keystoresと構成（クライアント）名を配線しているので、クライアント固有のキーストアを動的に使用できます。しかし、これは緊密に結合されたものです。新しいクライアントがあるたびに、クライアントのエントリを作成し、対応するキーストアを設定する必要があります。

私は、すべての証明書を1つのキーストアに保存し、クライアント固有の証明書にどのように動的にアクセスできるのかを考えています。

Answer 1

エイリアスによって識別されるすべてのクライアント証明書をキーストアを使用して管理できます。

デフォルトのKeyManagerは、ハンドシェイクの最初の証明書を選択するため、接続を作成する前に独自のX509KeyManagerを作成して、使用するエイリアスを指定する必要はありません。 How I can tell alias of the wanted key-entry to SSLSocket before connecting?

KeyStore keystore = ... //The keystore with all your certificates 

//The keymanager for an specific connection 
KeyManagerFactory kmf= KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
kmf.init(keystore, password.toCharArray()); 

//Create a keyManager wrapper that returns the alias to use 
final X509KeyManager origKm = (X509KeyManager)kmf.getKeyManagers()[0]; 
X509KeyManager km = new X509KeyManager() { 
    public String chooseClientAlias(String[] keyType, Principal[] issuers, Socket socket) { 
     return "alias"; 
    } 

    public X509Certificate[] getCertificateChain(String alias) { 
     return origKm.getCertificateChain(alias); 
    } 

// override the rest of the methods delegating to origKm ... 
} 

はHttpsUrlConnectionMessageSenderで新しいkeyManager

HttpsUrlConnectionMessageSender messageSender = new HttpsUrlConnectionMessageSender(); 
//messageSender.setKeyManagers(keyManagerFactory.getKeyManagers()); 
messageSender.setKeyManagers(new KeyManager[] { km });