SSLContext不使用来自JVM TrustStore的证书

Question

我需要向使用TLS客户端身份验证的服务器发送请求。为此，我用我的证书和私钥创建了一个PKCS12文件，并在SSLContext中将其设置为KeyManager。

KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
keystoreInputStream = new FileInputStream("C:/Users/PC/Desktop/certprivate.p12");
keystore.load(keystoreInputStream, "password".toCharArray());

KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
kmf.init(keystore, "password".toCharArray());

SSLContext sc = SSLContext.getInstance("TLSv1.3");
sc.init(kmf.getKeyManagers(), null, null);

我还使用keytool将证书从服务器添加到cacerts存储区中，虽然这不起作用，但我使用InstallCerts下载了我猜所有的中间证书，并在cacerts中安装了thoses。我现在遇到的问题是400没有发送所需的SSL证书。

我不确定为什么会出现这种情况，根据我的理解，如果TrustManager设置为null，它将使用默认的TrustManager，在本例中是：

String certificatesTrustStorePath = "C:/Program Files/Java/jdk-15.0.2/lib/security/cacerts";
System.setProperty("javax.net.ssl.trustStore", certificatesTrustStorePath);
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

编辑：我不明白为什么请求失败，因为TLS握手已经完成。否则，我会得到一些其他错误/异常。

Answer 1

在java启动命令行中添加-djavax.net.debug=all，您将获得更多信息。在你可以诊断出你的问题之后。JC