Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Java: Работа с сетью > Java WebService SSL

Автор: Dmitry_A 18.3.2008, 16:39

Здравствуйте.

Возникла следающая проблема.

Мне необходимо работать с веб-сервисом, подключение к которому осуществляется через https. (https://xxx.xxx.xxx.xxx/xx/xx.asp)
Сервер требует клиентский сертификат.

Что я сделал:

Создал 2 хранилища: trustKeyStore, куда импортировал сертификат сервера и keyStore, куда импортировал сертификат, подписанный серверным.

Установил соответствующие значения системных свойств:

Код


        System.setProperty( "javax.net.ssl.keyStoreType", keyStoreType );
        System.setProperty( "javax.net.ssl.keyStore", keyStore );
        System.setProperty( "javax.net.ssl.keyStorePassword", keyStorePassword );

        System.setProperty( "javax.net.ssl.trustStoreType", trustStoreType );
        System.setProperty( "javax.net.ssl.trustStore", trustStore );
        System.setProperty( "javax.net.ssl.trustStorePassword", trustStorePassword );

Код


            ServiceFactory serviceFactory = ServiceFactory.newInstance();
            Service service = serviceFactory.createService( ccWSDL, CC_SERVICE_QNAME );

            QName portTypeName = new QName( "UserViewSoapPort" );
            QName operationName = new QName( "GetUsersList" );

            Call call = service.createCall( portTypeName, operationName );

            Object inputParameters[] = new Object[0];
            Object result = call.invoke( inputParameters );

            System.out.println(result);

В итоге от сервера мне приходит ответ, с информацией о том что ему требуется клиентский сертификат.

AxisFault
faultCode: {http://xml.apache.org/axis/}HTTP
faultSubcode:
faultString: (403)Forbidden
faultActor:
faultNode:
faultDetail:
    {}:return code:  403
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>The page requires a client certificate</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=Windows-1252">
<STYLE type="text/css">
  BODY { font: 8pt/12pt verdana }
  H1 { font: 13pt/15pt verdana }
  H2 { font: 8pt/12pt verdana }
  A:link { color: red }
  A:visited { color: maroon }
</STYLE>
</HEAD><BODY><TABLE width=500 border=0 cellspacing=10><TR><TD>

<h1>The page requires a client certificate</h1>
The page you are attempting to access requires your browser to have a Secure Sockets Layer (SSL) client certificate that the Web server will recognize. The client certificate is used for identifying you as a valid user of the resource.
<hr>
<p>Please try the following:</p>
<ul>
<li>Contact the Web site administrator if you believe you should be able to view this directory or page without a client certificate, or to obtain a client certificate.</li>
<li>If you already have a client certificate, use your Web browser's security features to ensure that your client certificate is installed properly. (Some Web browsers refer
to client certificates as browser or personal certificates.)</li>
</ul>
<h2>HTTP Error 403.7 - Forbidden: SSL client certificate is required.<br>Internet Information Services (IIS)</h2>
<hr>
<p>Technical Information (for support personnel)</p>
<ul>
<li>Go to <a href="http://go.microsoft.com/fwlink/?linkid=8180">Microsoft Product Support Services</a> and perform a title search for the words <b>HTTP</b> and <b>403</b>.</li>
<li>Open <b>IIS Help</b>, which is accessible in IIS Manager (inetmgr),
and search for topics titled <b>About Certificates</b>, <b>Using Certificate Trust Lists</b>, <b>Enabling Client Certificates</b>, and <b>About Custom Error Messages</b>.</li>
</ul>

</TD></TR></TABLE></BODY></HTML>