Java webservice客户端，动态更改客户端证书

Question

我有以下问题。我有一个 Web 服务，它具有可以通过 SSL 调用的端点，还有一些只能通过使用客户端证书对客户端进行身份验证来调用。问题是我想动态更改客户端证书。 我的代码是：

System.setProperty("javax.net.ssl.trustStore", "cacerts.jks");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
//...
// first web service call, without client side certificate -> OK
//...
System.setProperty("javax.net.ssl.trustStore", "cacerts.jks");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
System.setProperty("javax.net.ssl.keyStore", "keystore1.jks");
System.setProperty("javax.net.ssl.keyStoreType", "JKS");
System.setProperty("javax.net.ssl.keyStorePassword", "password");
//...
// second web service call

我的问题在于第二次通话。在这里我得到一个例外：

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

如果我只运行代码的第二部分，一切都很好，它可以完美运行（所以我确实有带有客户端证书的 keystore.jks，并且服务器确实正确验证了我的请求） .我究竟做错了什么？调用 webservices 时如何动态更改客户端证书？

Answer 1

我怀疑正在发生的事情是您正在使用某种方法，该方法将默认 JSSE SSLContext 用于其 SSL 套接字工厂。从documentation 看来，SSL 上下文仅在首次创建时配置一次，并且在首次使用后设置系统属性无效。

我建议使用 Apache HttpClient。他们的SSLSocketFactory 实现允许对密钥库和信任库进行编程自定义，以用于与该工厂建立的连接。最重要的是，与 JDK 开箱即用的任何东西相比，HttpClient 为您提供了更多的功能和配置选项。