Maven 中的 SSL 客户端证书答案

【问题标题】：SSL client certificate in MavenMaven 中的 SSL 客户端证书
【发布时间】：2013-06-10 14:01:00
【问题描述】：

我使用“maven-jaxb22-plugin”生成类，这样我就可以调用用 .Net 编写的 Web 服务。通常它工作正常，但这次，我只能使用客户端证书通过 HTTPS 访问 WSDL（不能通过 HTTP 访问）。

我能够使它与 SoapUI 一起工作。我将客户端证书添加到 JKS 密钥库中，并将其添加到 SoapUI 首选项中。然后我通过指定如下所示的 URL 创建了一个新项目：https://server.com/Service?wsdl。 SoapUI 生成了请求模板。我可以轻松地查询 Web 服务并获得响应。所以这证明 WSDL 可用并且 Web 服务正在工作。

现在，在我的 pom 文件中，我正在使用这个插件：

<build>
    <finalName>MyService</finalName>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-compiler-plugin</artifactId>
            <version>3.1</version>
            <configuration>
              <source>1.7</source>
              <target>1.7</target>
            </configuration>
        </plugin>           
        <plugin>
            <groupId>org.jvnet.jaxb2.maven2</groupId>
            <artifactId>maven-jaxb22-plugin</artifactId>
            <version>0.8.3</version>
            <configuration>
                <extension>true</extension>
                <removeOldOutput>true</removeOldOutput>
                <schemaLanguage>WSDL</schemaLanguage>
                <verbose>true</verbose>
                <schemaIncludes>
                    <includeSchema>https://server.com/Service?wsdl</includeSchema>
                </schemaIncludes>
            </configuration>
            <executions>
                <execution>
                    <goals>
                        <goal>generate</goal>
                    </goals>
                </execution>
            </executions>
        </plugin>  
    </plugins>
</build>

如何告诉 Maven 我的客户端证书在哪里？

谢谢

【问题讨论】：

标签： web-services maven https wsdl ssl-certificate

【解决方案1】：

您可以使用 maven 属性配置来设置 Java 系统属性。注意设置“keyStore”而不是“trustStore”。

此外，如果您使用的证书并非来自有效 CA，您必须配置 maven.wagon.http.ssl.insecure=true 和 maven.wagon.http。 ssl.allowall=true

在你的情况下使用：

..
<executions>
    <execution>
        <goals>
            <goal>generate</goal>
        </goals>
        <configuration>
            <properties>
                <property>
                    <name>javax.net.ssl.keyStore</name>
                    <value>yourks.jks</value>
                </property>
                <property>
                    <name>javax.net.ssl.keyStoreType</name>
                    <value>jks</value>
                </property>
                <property>
                    <name>javax.net.ssl.keyStorePassword</name>
                    <value>changeit</value>
                </property>
                <property>
                    <name>maven.wagon.http.ssl.insecure</name>
                    <value>true</value>
                </property>
                <property>
                    <name>maven.wagon.http.ssl.allowall</name>
                    <value>true</value>
                </property>
            </properties>
        </configuration>
    </execution>
</executions>
..

【讨论】：

【解决方案2】：

您可以使用 Maven properties plugin 或使用 JVM 属性来提供信任存储位置。

在您的 POM build/plugins 部分中，添加一个新的 plugin 条目，其中密钥库将是 YourKeyStore.jks 对于这个例子：

..
<plugin>
        <groupId>org.codehaus.mojo</groupId>
        <artifactId>properties-maven-plugin</artifactId>
        <version>1.0-alpha-2</version>
        <executions>
          <execution>
            <goals>
              <goal>set-system-properties</goal>
            </goals>
            <configuration>
              <properties>
                <property>
                  <name>javax.net.ssl.trustStore</name>
                  <value>${basedir}/src/test/jmeter/jmeterTrustedKeystore.jks</value>
                </property>
                <property>
                  <name>javax.net.ssl.keyStorePassword</name>
                  <value>changeit</value>
                </property>
              </properties>
            </configuration>
          </execution>
        </executions>
</plugin>
...

【讨论】：