使用jks文件访问https服务的java程序

Question

1. 使用 JKS 文件调用远程 Web 服务的 Java 代码。

2. 如何使用证书访问授权服务。并添加请定义 java keystore 。我对这些过程很陌生。我在尝试与此相关时遇到以下错误

   cause javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
   PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException
   

我挣扎了最后一个月。请任何人做有需要的。请原谅我的语法错误。

Answer 1

首先，您需要从您尝试连接的服务器获取公共(public)证书。这可以通过多种方式完成，例如联系服务器管理员并请求它，使用 openssl 下载它，或者，如果它是 HTTP 服务器，则使用任何浏览器连接到它，查看页面的安全信息，以及保存证书的副本。 (Google 应该能够准确地告诉您针对您的特定浏览器执行的操作。)

现在您已将证书保存在文件中，您需要将其添加到 JVM 的信任库中。在 JDK 的 $JAVA_HOME/jre/lib/security/或 JRE 的 $JAVA_HOME/lib/security 中，有一个名为 cacerts 的文件，它随 Java 一起提供，包含知名认证机构的公共(public)证书。要导入新证书，请以有权写入 cacerts 的用户身份运行 keytool:

keytool -import -file <the cert file> -alias <some meaningful name> -keystore <path to cacerts file>

它很可能会要求您输入密码。 java 附带的默认密码是“changeit”。几乎没有人改变它。完成这些相对简单的步骤后，您将可以安全地进行通信，并确保您正在与正确的服务器通信，并且只与正确的服务器通信(只要他们没有丢失私钥)。