1

我只有这段代码用于使用 PFX 文件调用 Web 服务

System.setProperty("javax.net.ssl.keyStoreType", "pkcs12");
System.setProperty("javax.net.ssl.keyStore", pathPFX);
System.setProperty("javax.net.ssl.keyStorePassword", pass);
System.setProperty("sun.security.ssl.allowUnsafeRenegotiation", "true");
QName serviceName = new QName("www.example.org", "example");

//QName for Port As defined in wsdl.
QName portName = new QName("www.example.org", "exampleSOAP");

// Create a dynamic Service instance
Service service = Service.create(serviceName);

// Add a port to the Service
service.addPort(portName, SOAPBinding.SOAP11HTTP_BINDING, endpointAddress);

//Create a dispatch instance
Dispatch<SOAPMessage> dispatch = service.createDispatch(portName, SOAPMessage.class, Service.Mode.MESSAGE); 

MessageFactory factory = MessageFactory.newInstance();

SOAPMessage request = factory.createMessage();

// Object for message parts
SOAPPart sp = request.getSOAPPart();
StreamSource prepMsg = new StreamSource(new FileInputStream(pathXML));
sp.setContent(prepMsg);

// Save message
request.saveChanges();

SOAPMessage reply = null;
boolean success = true;
String response = "";
try {
    //Invoke Endpoint Operation and read response
    reply = dispatch.invoke(request);
    ByteArrayOutputStream out = new ByteArrayOutputStream();
    reply.writeTo(out);
    creaXMLResponse(out.toString());
} 
catch (WebServiceException wse)
{
  wse.printStackTrace();
    success = false;
}

它工作正常，但现在我必须为不同的客户端使用不同的 PFX 文件，它们将在同一个 tomcat 上运行。

使用此代码将使我重新启动 tomcat 以使用不同的 PFX，因此我需要创建一种动态方式来选择 pfx 作为密钥库但不使用 JKS 文件（客户端数量将增加，我无法创建每次都有新的 JKS）？？

注意：我一直在阅读有关使用 Keystore 和 SSLContext 的信息，但我不知道如何将它们链接到我的实际代码

提前致谢

4

1 回答 1

0

顾名思义，一个密钥库可以存储多个密钥，而不仅仅是一个。所以常见的方法是将与所有服务器握手所需的所有密钥存储在同一个密钥库中。

检查keytool手册页，有很多关于这个的教程

于 2013-12-04T05:28:09.443 回答