SSLHandshakeException-使用自签名证书从web应用程序调用webservice

Question

我的web应用程序和web服务运行在同一个tomcat容器中。如果我不使用HTTPS，则一切正常。
当我在HTTPS上运行web应用程序和web服务时，当web应用程序试图调用WebServices时，我将获得SSLHandshakeException。

我已经使用以下命令创建了本地自签名证书文件

%JAVA_HOME%\bin\keytool -genkeypair -alias test1 -keyalg RSA -keystore c:/apps/test1.crt

已在C:\apps文件夹中创建了名为test1.crt的证书文件。

现在，我想用下面的命令在Java密钥库中导入这个证书

%JAVA_HOME%\bin\keytool -import -alias test1 -file c:/apps/test1.crt-keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit

当我在Tomcat中使用此证书文件时，使用以下设置

<Connector port="8443"
    maxHttpHeaderSize="8192"
    maxThreads="150"
    minSpareThreads="25"
    maxSpareThreads="75"
    enableLookups="false"
    disableUploadTimeout="true"
    acceptCount="100"
    scheme="https"
    secure="true"
    clientAuth="false"
    sslProtocol="TLS"
    SSLEnabled="true"
    URIEncoding="UTF-8" 
    keystorePass="changeit" 
    keystoreFile="C:/apps/test2.crt" />

我不会在服务器启动时出现任何错误。当我从应用程序调用webservices时，我得到的是SSLHandShakeException

我已经在Java密钥库中添加了一个本地自签名证书，使用下面的命令

%JAVA_HOME%/bin/keytool -genkeypair -alias test2 -keyalg RSA -validity 1000 -keysize 2048 -keystore %JAVA_HOME%/jre/lib/security/cacerts

JAVA_HOME%\bin\keytool -list -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit

%JAVA_HOME%/bin/keytool -export -alias test2 -keystore %JAVA_HOME%/jre/lib/security/cacerts -rfc -file C:/apps/test2.crt

已在C:\apps文件夹中创建了名为test2.crt的证书文件。

当我在Tomcat中使用此证书文件时，使用以下设置

<Connector port="8443"
    maxHttpHeaderSize="8192"
    maxThreads="150"
    minSpareThreads="25"
    maxSpareThreads="75"
    enableLookups="false"
    disableUploadTimeout="true"
    acceptCount="100"
    scheme="https"
    secure="true"
    clientAuth="false"
    sslProtocol="TLS"
    SSLEnabled="true"
    URIEncoding="UTF-8" 
    keystorePass="changeit" 
    keystoreFile="C:/apps/test2.crt" />

我得到以下错误

嵌套异常为:
javax.net.ssl.sslHandShakeException：Sun.Security.Validator.ValidatorException：PKIX路径构建失败：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

错误：（org.apache.axis.axisFault）-->[；嵌套异常为:
javax.net.ssl.sslhandshakeException：Sun.Security.Validator.ValidatoreXception：PKIX路径构建失败：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径]

AxisFault
错误代码：{http://schemas.xmlsoap.org/soap/envelope/}Server.UserException
错误子代码：
错误字符串：javax.net.ssl.sslhandshakeException：Sun.Security.Validator.ValidatoreXception：PKIX路径构建失败：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径
错误参与者：
错误节点：
错误详细信息：
{

Answer 1

我认为对于Tomcat来说，keystoreFile是“%JAVA_HOME%/jre/lib/security/cacerts”，您不需要指定任何密钥库，因为您在jre公共密钥库中添加了一个keypair，但使用“c:/apps/test2.crt”是完全不正确的。

还要尝试将服务器证书添加到信任存储区文件：

 JAVA_HOME%\bin\keytool -import -v -trustcacerts -alias test2 -file C:/apps/test2.crt -keystore  %JAVA_HOME%/jre/lib/security/cacerts -keypass changeit -storepass changeit