使用 PEM 文件的 Java SSL SOAP 客户端

Question

我想使用 PEM 文件来设置 SSL Soap 连接。我不想使用 java keystore 命令行，因为我需要这个应用程序是可移植的。

这样做的最佳方法是什么？

Answer 1

我们这样做的方法是使用 BouncyCaSTLe PEMReader

私钥示例代码

        Reader reader = new InputStreamReader( new FileInputStream( filename ), "US-ASCII" );
        PEMReader pemReader = new PEMReader( reader );
        PrivateKey privateKey = ( PrivateKey ) pemReader.readObject();
        pemReader.close();

对于 X509 证书

        X509Certificate certificate = (X509Certificate) pemReader.readObject();

然后初始化KeyStore

        KeyStore ks = KeyStore.getInstance( "JKS" );
        ks.load( null, KSPASSWORD );
        ks.setKeyEntry( "Client: " + subject, privateKey, KSPASSWORD, [certificate] );