java - 使用 SSL java key 存储问题进行自动测试

Question

我正在尝试使用 Play 插件设置 Jenkins CI，它使用 Play 自动测试来运行应用程序。

问题是我还需要 SSL，但 firephoque java 测试浏览器没有正确的 key /证书可供使用。

我最初使用 OpenSSL 创建了一个 key /证书对，但现在需要弄清楚如何将这些 key 导入全局默认 Java keystore (大概在 $HOME/.keystore 中)。

我以不同的顺序尝试了这些资源但无济于事:

我开始使用的原始 play google 组线程:http://bit.ly/yZBezu

http://www.sslshopper.com/article-how-to-create-a-self-signed-certificate-using-java-keytool.html

http://www.agentbob.info/agentbob/79-AB.html

http://docs.oracle.com/javase/1.3/docs/tooldocs/win32/keytool.html

当 play runner 从 application.conf 中的条目中获取 keystore 位置时，我能够通过 SSL 运行该应用程序，但是当自动测试运行 firephoque 浏览器时，我得到:

The application does not start. There are errors: 
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
    PKIX path building failed:
    sun.security.provider.certpath.SunCertPathBuilderException:
        unable to find valid certification path to requested target

很想指出一个简洁的方法来做到这一点，我的大脑被 DER 和 PEM 的愿景和 keytool 的乐趣所困扰，现在我无法思考。

最终目标是一个自签名证书，它将在 play auto-test 以及任何其他运行应用程序的方式下进行验证。

我的 application.conf 文件包含以下内容的不同组合:

# SSL - localhost default
# original way worked fine before auto-test came into play (so to speak :))
# certificate.key.file=conf/play_host.key
# certificate.file=conf/play_host.crt

# Keystore 
ssl.KeyManagerFactory.algorithm=SunX509
trustmanager.algorithm=JKS
keystore.password=passw0rd
keystore.file=conf/keystore.jks 
https.port=9443

更新conf/keystore.jks 的输出:

# keytool -list -keystore keystore.jks
Enter keystore password:  

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

localhost, Jan 31, 2012, PrivateKeyEntry, 
Certificate fingerprint (MD5): 36:EF:63:4E:53:23:18:22:13:8C:2C:DB:F1:72:2C:93

但在自动测试中运行的浏览器无法访问此文件，它是 firephoque，它是一个通过默认 keystore 查看的 Java 应用程序 - 进行了更多挖掘并开始查看

/Library/Java/Home/lib/security/

符号链接(symbolic link)到

/System/Library/Java/Support/CoreDeploy.bundle/Contents/Home/lib/security

找到任何应​​用程序都可以找到 keystore 的位置。但是，如果我将另一个 keystore 放在上面的 security 文件夹中，我仍然会得到相同的结果。

更新 2: 也尝试过

Play 自动测试 -Xmx1g -Djavax.net.ssl.trustStore=/path/to/keystore.jks

但我不确定我是否做对了。如何启动 Play 自动测试以在明确的位置查找 keystore ？

Answer 1

不是很优雅，但是随着 play 1.2.5 的出现，给 1.2.4 打个补丁来让它工作并不是什么大不了的事。

https://github.com/playframework/play/commit/52f3c165cba1ea62e91a6c26ed62979b90da99c

感谢 dertoni。