ClientCustomSSL with HTTP 4.1.1

Question

my.keystoreファイルを作成する必要があるかどうかは誰でも教えてください。そして、私がjspファイルと同じディレクトリ（webappディレクトリ）にこのファイルを作成し、私のJSPファイルでこのコードを使用しています。

KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());   
FileInputStream instream = new FileInputStream(new File("my.keystore")); 
try { 
    trustStore.load(instream, "nopassword".toCharArray()); 
} finally { 
    instream.close(); 
} 

SSLSocketFactory socketFactory = new SSLSocketFactory(trustStore); 
Scheme sch = new Scheme("https", socketFactory, 443); 
httpclient.getConnectionManager().getSchemeRegistry().register(sch); 

そして、私はエラー

java.io.FileNotFoundException: my.keystore (The system cannot find the file spec 
ified) 

だだからここで私は、このファイルを置く必要があります。これは、ファイルの両方のパス、

C:\workspace\search-ui\search-ui\src\main\webapp 

Answer 1

は、私はクラスパスにキーストアを追加することをお勧めして、Webアプリケーションの下にキーストアを置く

InputStream instream = Thread.currentThread().getContextClassLoader().getResourceAsStream("my.keystore"); 

を経由して、それをロードしているJSPファイルとmy.keystoreですWEB-INFではなく、誰もがそれをダウンロードできるので安全ではありません。また、​​を介してファイルをロードすると、相対ファイルパスが使用されているときに、Javaプロセスの作業ディレクトリが検索されます（JavaDocを参照）。これはおそらく、使用しているサーブレットコンテナのディレクトリ階層のどこかにあります。

Answer 2

サーバーがクライアント認証を要求しない限り、キーストアはまったく必要ありません。それは？