X.509 보안 웹 서비스 용 Java 클라이언트

Question

X.509 인증서로 보안 된 원격 웹 서비스가 있습니다.
(jax-ws를 사용하여) 웹 서비스 클라이언트를 생성했지만 인증서 사용을 위해 구성해야합니다.
어떻게해야합니까?
나는 내 신뢰할 수있는 로컬 키 저장소에 인증서를 등록해야 추측하고는 다음과 같이 설정합니다

System.setProperty("javax.net.ssl.keyStore", keyStore); 
System.setProperty("javax.net.ssl.keyStoreType", "JKS"); 
System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword); 
System.setProperty("javax.net.ssl.trustStore", trustStore); 
System.setProperty("javax.net.ssl.trustStoreType", "JKS"); 
System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword); 

을하지만 데이터를 매개 변수로 제공되어야하는 명확하지 않다.
도와주세요.
감사합니다.

System.setProperty("javax.net.ssl.keyStore", keyStore);

이것은 당신의 X509 인증서에 자바 키 저장소는 다음과 같습니다

Answer 1

키 저장소의 속성은 서버를 식별하는 인증서를 정의합니다. Java 프로그램 keytool을 사용하여 만들 수 있습니다.

System.setProperty("javax.net.ssl.trustStore", trustStore);

이

는 웹 사이트를 식별하는 인증서 (들)과 자바 키 저장소입니다. 이는 웹 서비스 소프트웨어가 올바른 웹 사이트와 실제로 대화하고 있는지 확인하는 데에만 사용됩니다.

System.setProperty("javax.net.ssl.keyStoreType", "JKS"); System.setProperty("javax.net.ssl.trustStoreType", "JKS");

이 단지 javax.net.ssl.keyStore의 및 정보 javax.net.ssl.trustStore의 형식은 자바 키 저장소 지정합니다.

System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword); System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword);

이

은 만들 때 자바 키 저장소를 암호화하는 데 사용 된 암호입니다.