java - 从基于 Glassfish 的 Web-AP 访问 HTTPS Web 服务

Question

我正在尝试从部署的 web/ear 应用程序访问基于 HTTPS 的 Web 服务 URL在 Glassfish 应用程序服务器域上。
我们已从公开 HTTPS URL 的供应商处获得了证书。安装 SSL 证书以访问 Web 服务需要执行哪些步骤？谢谢

Answer 1

What are the steps required for installing SSL certificates in order to access the web service ?

如果证书是自签名证书或尚未由 JVM 已拥有根 CA(例如 Thawte、Verisign 等)的 CA 签名，您必须将其添加到客户端信任存储，并配置 Web 服务客户端或 GlassFish(此处为客户端)以使用此信任存储建立信任链。

要将独立证书导入信任存储区，请使用keytool。 This post解释了如何使用它(请参阅创建 Java key 和信任存储部分)。

然后，配置 Web 服务客户端以使用此信任存储。为此，您需要定义系统属性 javax.net.ssl.trustStore 以及 javax.net.ssl.trustStorePassword。您也许可以在 GlassFish 级别执行此操作(请参阅此 this post )。