X.509セキュアWebサービスのJavaクライアント

Question

X.509証明書で保護されたリモートWebサービスがあります。
（jax-wsを使用して）Webサービスクライアントを生成しましたが、証明書の使用方法を設定する必要があります。
どうすればいいですか？
は、私は私の地元の信頼できるキーストアに証明書を登録する必要がありますね、彼らはこのようなものを設定：

System.setProperty("javax.net.ssl.keyStore", keyStore); 
System.setProperty("javax.net.ssl.keyStoreType", "JKS"); 
System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword); 
System.setProperty("javax.net.ssl.trustStore", trustStore); 
System.setProperty("javax.net.ssl.trustStoreType", "JKS"); 
System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword); 

をしかし、データがパラメータとして提供されるべきかが明確ではありません。
助けてください。
ありがとうございます。

Answer 1

キーストアのプロパティは、サーバーにあなたを特定する証明書を定義しています。

System.setProperty("javax.net.ssl.keyStore", keyStore);

これはあなたのx509証明書のJavaキーストアです。 Javaプログラムのkeytoolを使用して作成できます。

System.setProperty("javax.net.ssl.trustStore", trustStore);

これは、ウェブサイトを特定する証明書（複数可）を持つJavaキーストアです。これは、Webサービスソフトウェアが実際に正しいWebサイトにアクセスしていることを確認するためにのみ使用されます。

System.setProperty("javax.net.ssl.keyStoreType", "JKS"); System.setProperty("javax.net.ssl.trustStoreType", "JKS");

これはただでjavax.net.ssl.keyStoreとは、javax.net.ssl.trustStoreのフォーマットは、Javaキーストアであることを指定します。

System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword); System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword);

これは、それが作成されたときにJavaキーストアを暗号化するために使用されたパスワードです。