通过Rest Template访问第三方服务器时，双向相互身份验证如何工作

Question

我正在尝试使用POST请求和Spring Rest Template访问第三个服务。 当我使用Curl Command尝试它时，我得到了完美的响应。

curl -k --data @body.json -v --cert tomcat -X POST -H 'Content-Type:application/json' https://220.227.71.46:9444/eko/initiateIMPSFundTransfer

这里tomcat是我的服务器证书的昵称。 当我试图用Java做同样的事情时，我的问题出现了。 首先，我试图忽略SSL身份验证。 如果有人需要，我正在跳过代码。 但是当我调用POST请求时，我收到一个错误响应，即远程主机连接已关闭。当我尝试注册我的密钥存储区并使用以下代码设置SSL上下文时。 我收到了错误。 org.springframework.web.client.ResourceAccessException：POST请求中的I / O错误“ https://220.227.71.46:9444/eko/initiateIMPSFundTransfer”：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security .provider.certpath.SunCertPathBuilderException：无法找到所请求目标的有效证书路径; 嵌套异常是javax.net.ssl.SSLHandshakeException：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到所请求目标的有效证书路径

    InputStream keyStoreInputStream = this.getClass().getClassLoader()
            .getResourceAsStream("test.webservices.eko.co.in.jks");
    log.info("keyStoreInputStream " + keyStoreInputStream);
    if (keyStoreInputStream == null) {
        try {
            throw new FileNotFoundException(
                    "Could not find file named 'test.webservices.eko.co.in.jks' in the CLASSPATH");
        } catch (FileNotFoundException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }

    KeyStore trustStore = null;
    try {
        trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
    } catch (KeyStoreException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    try {
        trustStore.load(keyStoreInputStream, "changeit".toCharArray());
    } catch (NoSuchAlgorithmException | CertificateException |
            IOException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } finally {
        try {
            keyStoreInputStream.close();
        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

我怀疑的是我正在注册我的服务器的密钥库，我的Java密钥库也有这个.jks，我正在运行这个应用程序。 我需要注册我正在访问的服务器的证书，而不是这个。 上述错误的含义是什么？如何解决？

我是SSL验证的新手，所以请在这里帮助我。

Answer 1

您需要将远程服务器的SSL证书添加到Java代码尝试建立连接时使用的密钥库。