java - 为什么在使用 spring 和 CXF 时会出现 bad_certificate 错误

Question

我正在使用 CXF 生成的代码通过 SSL 和公司代理连接到远程 Web 服务。当通过 Java API 建立连接并且所有 SSL 设置都设置为系统属性时，代码工作正常。

System.setProperties("https.proxyHost", "myproxy.com");
System.setProperties("https.proxyPort", "8001");
System.setProperties("javax.net.ssl.keyStoreType", "pkcs12");
System.setProperties("javax.net.ssl.keyStore", "C:/keystore.p12");
System.setProperties("javax.net.ssl.keyStorePassword", "keypassword");
System.setProperties("javax.net.ssl.trustStore", "C:/cacerts");
System.setProperties("javax.net.ssl.trustStorePassword", "capassword");

MyWebService_Service ss = new MyWebService_Service(wsdlUrl, SERVICE_NAME);
MyWebService service = ss.getMyWebServicePort();

使用这段代码，我现在可以调用服务方法，一切都按预期进行。当我尝试使用 Spring 设置相同的配置时，我的问题出现了，这是我们的首选方法，因为我们已经广泛使用 Spring。

我的 Spring 配置:

<!-- relevant snippet from spring context -->

<import resource="classpath:META-INF/cxf/cxf.xml" />
<import resource="classpath:META-INF/cxf/cxf-extension-soap.xml" />
<import resource="classpath:META-INF/cxf/cxf-extension-http.xml" />

<jaxws:client id="webservice" serviceName="myns:MyWebService" endpointName="myns:MyWebServicePort"
     address="https://bigserver.com:5012/blah/TheWebService"
     serviceClass="com.mycomp.MyWebService" />

<http:conduit name="{myns}MyWebServicePort.http-conduit">
   <http:tlsClientParamenters disableCNCheck="true" secureSocketProtocol="TLS">
      <sec:trustManagers>
         <sec:keyStore type="JKS" password="capassword" file="c:/cacerts" />
      </sec:trustmanagers>
      <sec:keyManagers>
         <sec:keyStore type="pkcs12" password="keypassword" file="c:/keystore.p12" />
      </sec:keyManagers>
   </http:tlsClientParamenters>
   <http:client ProxyServer="myproxy.com" ProxyServerPort="8001" />
</http:conduit>

在这两种情况下，Web 服务客户端都部署在 Web 应用程序中。在第二种情况下，访问 Web 服务会导致

javax.net.ssl.SSLHandshakeException: Received fatal alert: bad_certificate

编辑:我使用的是 CXF 2.2 版。

Answer 1

您是否尝试过将下一个属性添加到您的客户端参数？

**useHttpsURLConnectionDefaultHostnameVerifier="false"**

看起来像这样: