X.509安全Web服务的Java客户端

Question

我有X.509证书保护的远程Web服务。
我生成了Web服务客户端的内容（使用jax-ws），但是需要配置是否用于证书的用途。
我应该如何进行？
我想我应该在本地信任的密钥库中注册证书，并且它们设置如下所示：

System.setProperty("javax.net.ssl.keyStore", keyStore);
System.setProperty("javax.net.ssl.keyStoreType", "JKS");
System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword);
System.setProperty("javax.net.ssl.trustStore", trustStore);
System.setProperty("javax.net.ssl.trustStoreType", "JKS");
System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword);

但是尚不清楚应提供哪些数据作为参数。
请帮忙。
谢谢。

Answer 1

密钥库属性定义用于向服务器标识您的证书：

System.setProperty("javax.net.ssl.keyStore", keyStore);

这是带有x509证书的Java密钥库。您可以使用Java程序keytool创建它。

System.setProperty("javax.net.ssl.trustStore", trustStore);

这是带有用于标识网站的证书的Java密钥库。Web服务软件仅使用此功能来确保您正在与正确的网站进行真正的交谈。

System.setProperty("javax.net.ssl.keyStoreType", "JKS"); System.setProperty("javax.net.ssl.trustStoreType", "JKS");

这仅指定javax.net.ssl.keyStore和javax.net.ssl.trustStore的格式为java keystore。

System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword); System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword);

这是创建Java密钥库时用于加密的密码。