JAVA - 两个带有 SSL 连接的客户端 java，第一个需要证书，第二个不需要证书

Question

我有一个用 myEclipse Java 1.7 构建的 Java 项目。项目调用两个客户端，它们在两个不同的 SSL Web 服务端点上发出 Rest 请求。

..
public void Example() {
..
CallFirstClient();
CallSecondClient();
..
}

第一个客户端需要证书，第二个客户端不需要证书。如果我单独执行第二个客户端，它无需证书即可工作。在第一个客户端中，我加载了证书并且它有效:

System.setProperty("javax.net.ssl.trustStore", pathKeyStore);
System.setProperty("javax.net.ssl.trustStorePassword", "password");
System.setProperty("javax.net.ssl.keyStore", pathKeyStore);
System.setProperty("javax.net.ssl.keyStorePassword", "password");   

第一个客户端(带证书)执行后，第二个客户端不工作，因为证书有问题(但不需要!)。

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我试图在第二个客户端中清除系统属性:

System.setProperty("com.sun.net.ssl.checkRevocation", "false");
System.clearProperty("javax.net.ssl.trustStore");
System.clearProperty("javax.net.ssl.trustStorePassword");
System.clearProperty("javax.net.ssl.keyStore");
System.clearProperty("javax.net.ssl.keyStorePassword");

但它不起作用。谁能帮帮我？

Answer 1

解决方案

第二个客户端是用 Java 1.6 开发的，不控制 SSL 连接证书。所以，当我在没有 keystore 的情况下单独执行客户端时，它起作用了!

我的 Java 项目(示例)是使用 Java 1.7 开发的，对证书进行控制。所以，解决方案是:

1. 从服务器下载证书 - 第二个客户端的端点(Google Chrome，点击挂锁，下载证书 .cer 格式)
2. 将证书添加到 keystore
3. 第二个客户端工作