出站连接上的客户端证书

Question

在我的应用程序中，我需要使用客户端身份验证访问一堆 REST web 服务。我正在使用 RestEasy 的 JAX-RS 客户端实现（实际上在后台使用 Apache HttpComponents）。

首先我尝试加载 KeyStore:

private static KeyStore keyStore;

static {
    try {
        String keyStoreProperty = System.getProperty("javax.net.ssl.keyStore");
        String keyStorePasswordProperty = System.getProperty("javax.net.ssl.keyStorePassword");

        if (keyStoreProperty != null && keyStorePasswordProperty != null) {
            keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
            try (InputStream keyStoreData = new FileInputStream(keyStoreProperty)) {
                keyStore.load(keyStoreData, keyStorePasswordProperty.toCharArray());
            }
        }
    } catch (IOException | NoSuchAlgorithmException | CertificateException | KeyStoreException e) {
        //logging
    }
}

接下来我使用之前加载的 KeyStore 构建 javax.ws.rs.client.Client:

Client client;
if (keyStore != null) {
    client = ClientBuilder.newBuilder()
        .keyStore(keyStore, System.getProperty("javax.net.ssl.keyStorePassword")).build();
} else {
    //logging
}

但是，这段代码似乎不是正确的处理方式。

我想知道是否可以在 JBoss/WildFly 上配置 keyStore 并将其应用于出站连接，最好基于 URL 模式。

Answer 1

WildFly 没有。

关于配置 2-way SSL 时的代码，您还需要配置 trustStore。使客户端信任您正在连接的服务器。或者使用 ssl context 而不是 keyStore trustStore pair [1].

[1] https://docs.oracle.com/javaee/7/api/javax/ws/rs/client/ClientBuilder.html

出站连接上的客户端证书

Client certificate on outboud connection

java

ssl

jboss

jax-rs

wildfly