證書

以 coremail 的伺服器為例

私鑰

/home/coremail/conf/server

公鑰

/home/coremail/conf/server.crt

Webservice JAVA 客戶端

1. 新增新的金鑰庫

> cd $JAVA_HOME\jre\lib\security
> keytool -import -keystore ./jssecacerts -alias coremail -file $公鑰路徑

公鑰路徑如：C:\Users\Administrator\Desktop\server.crt

2. 檢視 server.crt 公鑰的CN，即可信域名

> cd $JAVA_HOME\jre\lib\security
> keytool -list -alias coremail -keystore ./jssecacerts -v
輸入金鑰庫口令: changeit

金鑰庫型別: JKS
金鑰庫提供方: SUN

您的金鑰庫包含 1 個條目

別名: coremail
建立日期: 2016-12-24
條目型別: trustedCertEntry

所有者: CN=demo.coremail.cn, OU=Coremail, O=Mailtech, L=GuangZhou, ST=GuangDong, C=CN
釋出者: CN=ca.mailtech.cn, OU=CA, O=Mailtech, L=GuangZhou, ST=GuangDong, C=CN
序列號: 11
 

有效期開始日期: Thu Dec 15 16:55:49 CST 2011, 截止日期: Mon Mar 02 16:55:49 CST 2020
證書指紋:
         MD5: 83:59:8D:FD:1A:FE:DC:57:FF:5C:7A:BA:C9:50:68:B0
         SHA1: 32:AC:92:0F:95:44:90:B8:26:05:B2:FC:9A:91:38:FF:BA:33:18:E2
         SHA256: 9A:F6:5B:1F:5C:2F:5C:4D:C5:39:35:1E:73:62:28:20:36:C3:D5:B4:F8:DA:82:71:FD:B6:01
 
:F2:B4:DF:9D:EC
         簽名演算法名稱: SHA1withRSA
         版本: 1

3. 根據 server.crt 的CN，配置 host 檔案

> cd C:\Windows\System32\drivers\etc

4. 編輯 hosts 新增如下

<webservice ip 地址> demo.coremail.cn

5. Demo 程式碼(API.java 和 ReturnInfo.java 在文件最底下)

import javax.jws.WebService;
import javax.xml.namespace.QName;
import javax.xml.ws.Service;
import java.io.*;
import java.net.*;

/**
 * Created by Edward on 2015/11/24.
 */
public class Demo {


    public static void main(String[] args) throws IOException {
       
        String wsdl = "https://demo.coremail.cn/apiws/services/API?wsdl";       
        URL wsdlURL = new URL(wsdl);
        Service service = Service.create(wsdlURL, new QName("http://coremail.cn/apiws", "API"));
        API api = service.getPort(API.class);

        ReturnInfo info = api.userExist("[email protected]");
        System.out.println(info);
    }
}

6. Exception

• 未建立 jssecacerts

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

• 解決辦法

> keytool -import -keystore ./jssecacerts -alias coremail -file $公鑰路徑

• 未配置 host 檔案

Caused by: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present

• 解決辦法

向 C:\Windows\System32\drivers\etc\hosts 新增如下

<webservice ip 地址> demo.coremail.cn

7. 說明

• jvm 的SSL 證書獲取方式
• 先找到 $JAVA_HOME/jre/lib/security/jssecacerts 並檢查是否信任
• 若 jssecacerts 不存在，則通過 cacerts 檢查是否信任
• 也可以通過System.setProperty("javax.net.ssl.trustStore",path_to_your_cacerts_file);臨時指定金鑰庫路徑