使用 Axis2 附加客户端证书？

Question

是否可以轻松地将客户端证书附加到使用 wsdl2java 生成的 Axis2 存根？我需要根据每个请求动态更改客户端证书，因此仅将其存储在密钥库中不适用于我们的情况。

我找到了针对非 SOAP 调用执行此操作的示例，但找不到与使用 Axis 客户端存根相关的任何内容。我想尝试破解 SOAP 调用的 XML 是一种选择，虽然很痛苦！呻吟！

Answer 1

如果您想根据建立的连接更改使用的证书，则需要配置 SSLContext 来执行此操作，如以下答案所述：https://stackoverflow.com/a/3713147/372643

据我所知，Axis 2 使用 Apache HttpClient 3.x，因此您需要按照它的方式配置 SSLContext（如果需要，还需要配置 X509KeyManager）。 最简单的方法可能是使用您的 SSLContext 配置 Apache HttpClient 的全局 https 协议处理程序，并设置一个配置为根据需要选择客户端证书的 X509KeyManager（通过 chooseClientAlias）。

如果颁发者和连接的Socket（可能是远程地址）不足以决定选择哪个证书，您可能需要实现更复杂的逻辑，这几乎不可避免地需要与应用程序的其余部分仔细同步.

编辑：

一旦您构建了 SSLContext 和 X509KeyManager，您需要将它们传递给 Apache HttpClient 3.x。为此，您可以构建自己的SecureProtocolSocketFactory，它将从此SSLContext 构建套接字（通过SSLSocketFactory，参见SSLContext 方法）。 Apache HttpClient 3.x SSL guide 中有示例。避免使用EasySSLProtocolSocketFactory，因为它不会检查任何服务器证书（从而允许 MITM 攻击）。你也可以试试this implementation。

请注意，您只需要自定义您的X509KeyManager，您可以使用init 初始化您的SSLContext（通过init），其他参数保持默认值（特别是默认信任设置） .

然后，使用类似这样的方式为 Apache HttpClient 3.x 全局“安装”这个SecureProtocolSocketFactory：

Protocol.registerProtocol("https", new Protocol("https",
   (ProtocolSocketFactory)secureProtocolSocketFactory, 443));