Spring http Client:httpclient上的pkcs12密钥存储库和trustsrtore

Question

@Bean
public HttpClient httpClient() throws Exception {
    SSLContext sslContext = SSLContextBuilder.create()
        .loadKeyMaterial(
            new URL(schedulerConfiguration.getKeyStore()),
            schedulerConfiguration.getKeyStorePassword().toCharArray(),
            schedulerConfiguration.getKeyPassword().toCharArray()
        )
        .loadTrustMaterial(
            new URL(schedulerConfiguration.getTrustStore()),
            schedulerConfiguration.getTrustStorePassword().toCharArray()
        )
        .build();

    return HttpClients.custom().setSSLContext(sslContext).build();      
}

原因：Sun.Security.Validator.ValidatorException：PKIX路径生成失败：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

原因：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

我从一个.p12文件构建了我的JK，如下所示。

$ openssl pkcs12 -in fitxers.p12 -nokeys -out cacerts-nokeys.crt
$ keytool -importcert -file cacerts-nokeys.crt -keystore cacerts-pre-splitted.jks

$ keytool -importkeystore -srckeystore fitxers.p12 -srcstoretype pkcs12 -destkeystore auth-backoffice-pre.jks -deststoretype jks

有什么不对劲的吗？

Answer 1

我记得在没有正确使用别名时也遇到过类似的问题。您在原始p12文件中使用别名吗？如果是这样，我建议使用另一种方法加载带有自定义PrivateKeyStrategy的密钥材料。

尝试将您的客户端与vm选项连接时也看一下：

-Djavax.net.debug=all

您将能够看到更多的信息。希望这能引导您找到解决方案！