在aws中导入外部证书

Question

试图从aws lambda连接到外部soap服务，但遇到以下异常。

通用域名格式。太阳xml。内部的ws。客户ClientTransportException:HTTP传输错误：javax。网ssl。例外：太阳。安全验证器。ValidatorException:PKIX路径生成失败：sun。安全供应商。certpath。SunCertPathBuilderException:找不到请求目标的有效证书路径

当我试图从本地环境调用服务时，也遇到了同样的异常。在使用keytool命令将安全证书导入jre/lib/security文件夹后，它会得到解决。

如何在AWS中导入外部安全证书以解决异常。

我已经浏览了下面的链接。

注意：我有来自浏览器的证书，但没有私钥。

Answer 1

这就是我解决这个问题的方法：

        //locate the default truststore
        String filename = System.getProperty("java.home") + "/lib/security/cacerts".replace('/', File.separatorChar);

        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());

        try (FileInputStream fis = new FileInputStream(filename)) {

            keystore.load(fis, "changeit".toCharArray());
        }

        CertificateFactory cf = CertificateFactory.getInstance("X.509");

        //Input stream to cert file
        Certificate caCert = cf.generateCertificate(IOUtils.toInputStream(CA_CERT));
        keystore.setCertificateEntry("ca-cert", caCert);

        //can only save to /tmp from a lambda
        String certPath = "/tmp/CustomTruststore";

        try (FileOutputStream out = new FileOutputStream(certPath)) {

            keystore.store(out, "MyPass".toCharArray());
        }

        System.setProperty("javax.net.ssl.trustStore", certPath);
        System.setProperty("javax.net.ssl.trustStorePassword","MyPass");