如何使用Java中带有pkcs12文件的SSL连接到安全网站？

Question

我有一个pkcs12文件。我需要使用它来使用https协议连接到网页。我遇到了一些代码，为了连接到安全的网页，我需要设置以下系统属性：

System.setProperty("javax.net.ssl.trustStore", "myTrustStore");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
System.setProperty("javax.net.ssl.keyStoreType", "pkcs12");
System.setProperty("javax.net.ssl.keyStore", "new_cert.p12");
System.setProperty("javax.net.ssl.keyStorePassword", "newpass");

我有p12（pkcs12）文件。我需要的只是一个信任库文件。

我使用以下方法提取了证书：

openssl.exe pkcs12 -in c:/mykey.p12 -out c:/cert.txt -nokeys -clcerts

现在将cert PEM文件转换为der

openssl.exe x509 -in c:/cert.txt -outform DER -out c:/CAcert.der

现在将der文件添加到密钥库

keytool -import -file C:/Cacert.der -keystore mytruststore

现在我有了信任库，但是当我使用它时，出现以下错误

Exception in thread "main" java.net.SocketException: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class: com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl)

更新：删除某些属性并仅设置“ trustStore”，“ trustStorePassword”和“ trustStoreType”属性后，出现以下异常

java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty

请帮忙。

Answer 1

对于遇到类似情况的任何人，我都可以通过以下方式解决上述问题：

1. 重新生成pkcs12文件，如下所示：

   openssl pkcs12 -in oldpkcs.p12 -out keys -passout pass:tmp
   

   openssl pkcs12 -in keys -export -out new.p12 -passin pass:tmp -passout pass:newpasswd

2. 从服务器将CA证书导入TrustStore（您自己的证书或Java密钥库$JAVA_HOME/jre/lib/security/cacerts，密码为：）changeit。

3. 设置以下系统属性：

        System.setProperty("javax.net.ssl.trustStore", "myTrustStore");
    System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
    System.setProperty("javax.net.ssl.keyStoreType", "pkcs12");
    System.setProperty("javax.net.ssl.keyStore", "new.p12");
    System.setProperty("javax.net.ssl.keyStorePassword", "newpasswd");

1. 测试您的网址。

礼貌@
http://forums.sun.com/thread.jspa?threadID=5296333