truststore

7熱

1答えて

weblogicサーバーでJavaアプリケーションを実行しています。アプリケーションには、SSLを使用して外部Webサービスに接続する2つの異なるモジュールがあります。モジュールAとモジュールBを例としましょう。モジュールA - 軸上に構築 - トラストストアを使用A Moudle B - Spring-wsで構築 - B. モジュールAが存在します。モジュールBが導入されています。どのモジュ

5熱

2答えて

Java/Keystore署名付き証明書の確認

私は、埋め込みJettyサーバーとクライアントの間のクライアント証明書認証に取り組んでいます。どちらもキーストアを使用します。クライアント証明書は、CAによって署名されたサーバー証明書によって署名されます。 Jettyは、クライアント証明書javax.net.ssl.SSLEngineを認証するために2つのメソッドを使用します。これらのメソッドは動作しています。また、上記のコードも使用します。もち

3熱

2答えて

クライアント認証用にtrustStoreを追加

とそれぞれclientがクライアント認証をサポートしていますが、ここに記載されているように：SSLHandshakeException: no cipher suites in commonは、trustStoreの参照を持っていません。つまり、デフォルトのtrustStoreを使用します。 trustStoreはどのように指定できますか？ ClassFileServerを： private st

9熱

4答えて

javax.net.ssl.SSLException：java.security.InvalidAlgorithmParameterException：trustAnchorsパラメータが空でなければならない

私は、毎日、上記のファイルを更新するXMLファイルを解析することを検討しています。彼らは独自の証明書（https://..。）を使用しており、その特定のURLを使用することはできず、http：// ...リンクも利用できません。私のテストを実行している間 URL url = new URL("https://..."); ... Document document = db.parse(url

2熱

1答えて

Javaアプリケーションサーバー用のカスタムSSL TrustManager

私は、B2BであるWebサービスのSSL接続をセットアップしようとしており、サーバー上でクライアント認証を行う必要があります。サーバーは一般ユーザーからもブラウザ経由でアクセスできるURLをホストするため、ホストへのすべての接続でクライアント認証が必要なわけではありません。特定のURLのみが、client-authが発信者のX509証明書を検証する必要があります。あなたは私たちが署名証明書およびI

2熱

1答えて

実行時に新しくアップロードされたキーストアファイルを使用してキーストアプロパティを更新するにはどうすればよいですか？

アプリケーションのキーストアプロパティに証明書が追加されたhttps URLにアクセスしています。ただし、対象のhttps URLの証明書に最近の変更があります。コードを再コンパイルして、更新されたキーストアを手動で再構築する必要はありませんが、プログラムで場所にアップロードし、アプリケーションの更新されたキーストアを参照したいとします。更新キーストアのsetProperty（）が[新しいキ

3熱

2答えて

Windows 7とSolaris（Mule 3.3）のJavaトラストストアの相違点

同じJVMで実行する2つのモジュールがあります。どちらも Mule 3.3を使用し、両方とも特定の外部サービスへのhttps接続を確立する必要があります。モジュールAは、特定のHTTPS接続を使用して： <https:connector name="proxiedHttpsConnector"> <spring:property name="proxyHostname" value="

5熱

5答えて

Java標準キーストアを使用することは悪い習慣です

Tomcatの信頼できるストアとしてJava標準キーストア（$JAVA_HOME/jre/lib/security/cacerts）を使用していました。そしてそのTomcatサーバーは他のサーバーと通信します。最近のOS（AIX）のアップグレードでは、ファイルが$JAVA_HOME/jre/lib/security/cacertsに上書きされていたため、証明書が失われ、Tomcatにホストされてい

17熱

2答えて

トラストストアでどのような証明書が信頼されていますか？

私はキーストア/トラストストアの用語をよく知っていませんが、私が懸念している限り、トラストストアはピアサーバーによって証明書を信頼された状態に保ちます。私は keytool -list -keystore refArchive/testkeystore Enter keystore password: password を使用してキーストアのコンテンツを表示することができトラストストアの任

2熱

1答えて

WebSphere、Spring-WSおよびWSS4Jを使用したWebService証明書の検証

私はSpring-WS 2.0を使用してSOAP WebServicesを提供するWebアプリケーションを開発中です。 WebService Requestsは、サーバー上で検証された証明書で署名する必要があります。このWSS4Jおよびトラストストアを使用するためには - ここでは春-config設定を： <bean class="org.springframework.ws.soap.secur