代码之家 › 专栏 › 技术社区 › Chris Cameron-Mills

将HttpClient与SSL和证书一起使用

pkcs#12 apache-commons-httpclient ssl java

Chris Cameron-Mills · 技术社区 · 14 年前

虽然我已经熟悉了HTTPS和SSL的概念,但最近我开始了一些开发,发现自己有点困惑。

我的要求是编写一个小型Java应用程序,在连接到扫描仪的机器上运行。当一个文件被扫描,这是拿起和文件(通常是PDF)发送到我们的应用服务器,然后将处理它通过互联网。我使用apachecommons库和HTTPClient编写了这个应用程序。

构造函数可以获取密钥库、密钥库密码、信任库和信任库密码。作为初始测试,我们的DBA在我们的一个开发web服务器上启用了SSL,并为我提供了一个.p12文件,当我导入IE时,该文件允许我成功连接。

我对keystores和truststores以及使用keytool需要采取的步骤有点困惑。我尝试将p12导入密钥库文件,但出现错误:

keytool error: java.lang.Exception: Input not an X.509 certificate

我遵循一个建议,将p12导入internetexplorer并导出为.cer,然后我可以成功地将其导入密钥库。当我把它作为AuthSSLProtocolSocketFactory的keystore参数提供时,我得到了一个毫无意义的错误,但是如果我把它作为一个信任库来尝试,它看起来读起来很好,但是最终我得到了一个错误

Caused by: javax.net.ssl.SSLHandshakeException: Received fatal alert: bad_certificate

有没有人能给我提供一些建议或资源来帮助我解决这个问题?

2 回复 | 直到 12 年前

bignum 14 年前

密钥库保存您的私钥和相关证书。信任库保存您信任的证书,因此可以用于证书路径构建和验证。

以下是一些可能有用的链接:

java.lang.Exception: Input not an X.509 certificate

Import private key and certificate into Java Key Store

Configuring Keystores and Truststores

rahul 12 年前

确保您的证书文件在这些之前和之后没有任何内容。

-----开始证书-----

推荐文章

singh · 未配置oracle ssl安装程序

2 年前

Itamar Cohen · 谷歌管理的SSL证书不起作用

2 年前

Owen · 正在检索旧TLS证书的节点

2 年前

Nicole Demera · ASP。NET Core 6如何使用。设置https的pem链文件

2 年前

Ludo Stroetenga · 在Indy 10中实现完美的前向保密?

2 年前

Tugrul Gokce · 如何在ElasticSearch(Apache Nifi控制器服务)上访问密钥库密码信任库密码

2 年前

Amarjargal Amaraa · 如何将nginx中的ssl配置为jsk文件

2 年前

Frozendawn · 节点。js elasticsearch证书链中的自签名证书

2 年前

VirtualWolf · 如何使用节点。js的TLSSocket连接(并重新连接)到服务器?

2 年前

SScotti · 用于Docker构建的NGINX repo、用于TLS的配置等

2 年前