Отправка запроса https с сертификатом и ключевым файлом / Java

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Java [игнор отключен] [закрыт для гостей] / Отправка запроса https с сертификатом и ключевым файлом

3 сообщений из 3, страница 1 из 1

Отправка запроса https с сертификатом и ключевым файлом

#40071116

Павел Гужанов

Участник

Откуда: Наро-Фоминск

Сообщения: 530

Рейтинг: 0 / 0

Здравствуйте.
Отправляю POST https запрос с использованием Postman.
В системе необходимый сертификат установлен.
В настройках Postman указываю путь к файлу сертификата и к ключевому файлу, в заголовке запроса передаю содержимое сертификата. Все работает.

Пытаюсь сделать то же самое из приложения с использованием org.apache.http.client.HttpClient и org.apache.http.client.methodы.HttpPost.
В заголовке содержимое сертификата я добавил. А вот где прописать пути к файлу сертификата и к ключевому файлу - разобраться не могу.

Подскажите пожалуйста, как правильно отправить https запрос из java кода

...

Рейтинг:

0 / 0

18.05.2021, 17:14

| Ответить | Цитировать | Написать

Отправка запроса https с сертификатом и ключевым файлом

#40071130

Stanislav Bashkyrtsev

Гость

Я не очень понимаю что такое "В заголовке содержимое сертификата я добавил", но да ладно.. Для того чтоб клиент доверял сертификату нужно чтоб root сертификат был в trusted хранилище (для Java это файл carcerts где-то внутри JAVA_HOME). А также чтоб сервер отдавал всю цепочку сертификатов (certificate chain), иначе прийдется intermediate серты тоже перечислять в cacerts, что неудобно. Если серт самоподписанный, то его и нужно добавить в cacerts, он сам для себя root.

Для работы с cacerts в Java используют cmd утилиту keytool .

PS: Ну и никаких путей к "ключевому файлу" или заголовков дополнительных добавлять не надо. Ни в случае Java, ни в случае Postman.

...

Рейтинг:

0 / 0

18.05.2021, 18:18

| Ответить | Цитировать | Написать

Отправка запроса https с сертификатом и ключевым файлом

#40071171

Sergunka

Участник

Откуда: Bay Area, CA

Сообщения: 2 050

Рейтинг: 0 / 0

Павел Гужанов

Лет десять назад пути прописывались в пропетиз

Код: java

1.
2.
3.
4.
5.
6.
7.
8.
9.

            System.setProperty("javax.net.ssl.keyStoreType", KEY_STORE_TYPE);
            System.setProperty("javax.net.ssl.keyStore", KEY_STORE);
            System.setProperty("javax.net.ssl.keyStorePassword", KEY_STORE_PASS );

            System.setProperty("javax.net.ssl.trustStoreType", TRUST_STORE_TYPE);
            System.setProperty("javax.net.ssl.trustStore", TRUST_STORE);
            System.setProperty("javax.net.ssl.trustStorePassword", TRUST_STORE_PASS);

            System.setProperty("javax.net.debug", "ssl,handshake");

https://github.com/SVyatkin/tomcat-ssl-java-example/blob/master/src/main/java/com/ssl/SSLTest.java

Тут у меня древняя статья на эту тему
https://vyatkins.wordpress.com/2013/11/19/java-base-ssl-connection-to-tomcat-with-server-and-client-certifications/

...

Рейтинг:

0 / 0

18.05.2021, 22:25

| Ответить | Цитировать | Написать

3 сообщений из 3, страница 1 из 1

Форумы / Java [игнор отключен] [закрыт для гостей] / Отправка запроса https с сертификатом и ключевым файлом

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=59&gotonew=1&tid=2120446]:	0ms
get settings:	28ms
get forum list:	12ms
check forum access:	2ms
check topic access:	2ms
track hit:	41ms
get topic data:	10ms
get first new msg:	7ms
get forum data:	2ms
get page messages:	112ms
get tp. blocked users:	1ms
others:	377ms

total:	594ms