5

我有一个扩展名为“.pfx”的文件和该证书的密码。

我需要做的是向 web 服务发送一个简单的 GET 请求并读取响应正文。

我需要实现一个类似的方法：

String getHttpResponse(String url, String certificateFile, String passwordToCertificate){
    ...
}

我还尝试使用 openssl 将证书转换为“无密码”格式：

Convert a PKCS#12 file (.pfx .p12) containing a private key and certificates to PEM:
openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes

所以 my 方法的替代实现可能是：

String getHttpResponse(String url, String certificateFile){
    ...
}

我真的很感谢你的帮助，我花了半天的时间在谷歌上搜索它，但我还没有找到一个可以帮助我的例子，似乎我在理解 SSL 和其他东西的一些基本假设方面遇到了问题。

4

2 回答 2

9

我终于找到了一个很好的解决方案（无需创建自定义 SSL 上下文）：

String getHttpResponseWithSSL(String url) throws Exception {
    //default truststore parameters
    System.setProperty("javax.net.ssl.trustStore", "/usr/lib/jvm/java-6-openjdk/jre/lib/securitycacerts");
    System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
    System.setProperty("javax.net.ssl.trustStoreType", "JKS");

    //my certificate and password
    System.setProperty("javax.net.ssl.keyStore", "mycert.pfx");
    System.setProperty("javax.net.ssl.keyStorePassword", "mypass");
    System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");


    HttpClient httpclient = new HttpClient();

    GetMethod method = new GetMethod();
    method.setPath(url);

    int statusCode = httpclient.executeMethod(method);
    System.out.println("Status: " + statusCode);

    method.releaseConnection();

    return method.getResponseBodyAsString();
}
于 2012-06-11T15:08:16.240 回答
1

这个问题应该有你的答案：

HTTPClient-1.4.2：自定义 SSL 上下文示例所需的说明

您需要使用 httpclient 创建请求，然后使用密钥管理器。

于 2012-06-10T13:21:56.150 回答