Documentum Rest服务-来自Java客户机的信任SSL证书

Answer 1

您必须将https://dctm-rest中的服务器证书包含到JRE的白名单中（信任存储）

1）在JRE trustore中包含服务器证书(JRE/lib/security/cacerts)（不推荐）

要下载服务器证书，请用浏览器打开站点，右键单击绿色锁，选择“查看证书”并下载

探索cacerts和导入可信证书的最简单方法是使用portecle（http://portecle.sourceforge.net/）之类的GUI工具。也可以使用keytool

keytool -import -trustcacerts -keystore /opt/java/jre/lib/security/cacerts -alias mycert -noprompt -storepass changeit -file /tmp/examplecert.crt

请参见如何正确地将自签名证书导入到默认情况下所有Java应用程序都可用的Java keystore中？

2）使用自己的truststore并包含服务器证书（推荐）

System.setProperty ("javax.net.ssl.trustStore", path_to_your_trustore_jks_file);
System.setProperty ("javax.net.ssl.trustStorePassword", "password");

您还可以创建SSLSocketFactory并在连接前添加到连接中，或者使用静态方法应用于所有连接

HttpsURLConnection.setDefaultSSLSocketFactory(sslFactory);

这是一个创建套接字工厂的示例

//Load JKS keystore that includes the server certificate or the root
KeyStore keyStore = ... 
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keyStore);
SSLContext ctx = SSLContext.getInstance("TLS");
ctx.init(null, tmf.getTrustManagers(), null);
sslFactory = ctx.getSocketFactory();