具有证书文件和密钥文件，需要为CXF ClientBuilder建立信任库和密钥库

Question

我有两个文本文件，一个带有“ -----BEGIN CERTIFICATE----- ”标题，一个带有“ -----BEGIN RSA PRIVATE KEY----- ”标题。 我需要使用CXF ClientBuilder对远程主机进行REST服务调用。

我认为我可以加载cert文件，但是我不知道如何正确处理私钥文件。

我有以下暂定代码（您将看到它尚未完全编译）来初始化Client对象（有一些小的省略）：

private Certificate buildCertFromFile(String fileName) throws CertificateException {
    return CertificateFactory.getInstance("X.509").generateCertificate(ClassLoaderUtils.getResourceAsStream(fileName, <ThisClass>.class));
}

@PostConstruct
public void init() {
    try {
        KeyStore    trustStore  = KeyStore.getInstance("jks");
        trustStore.load(null, null);
        trustStore.setCertificateEntry("cert", buildCertFromFile("<path to cert file>"));

        KeyStore    keyStore    = KeyStore.getInstance("jks");
        keyStore.load(null, "abc".toCharArray());

        // Need something here.
        keyStore.setKeyEntry("key", key, "abc", chain);

        ClientBuilder   builder = ClientBuilder.newBuilder();
        builder.trustStore(trustStore);
        builder.keyStore(keyStore, "abc");

        builder.hostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String host, SSLSession session) {
                try {
                    Certificate[] certs = session.getPeerCertificates();
                    return certs != null && certs[0] instanceof X509Certificate;
                }
                catch (SSLException ex) {
                    return false;
                }
            }

        });

        client  = builder.build();
    }
    catch (KeyStoreException | NoSuchAlgorithmException | CertificateException | IOException ex) {
        ex.printStackTrace();
    }
}

更新：

我正在尝试以下方法来加载私钥文件：

public static PrivateKey getPrivateKey(String filename) throws IOException, NoSuchAlgorithmException, InvalidKeySpecException {
    String  contents    = IOUtils.toString(ClassLoaderUtils.getResourceAsStream(filename, TguardService.class), "UTF-8");
    contents    = contents.replaceAll("-----[A-z ]+-----", "").trim();
    System.out.println("contents[" + contents + "]");
    byte[]  bytes   = Base64.getDecoder().decode(contents);
    System.out.println("decoded[" + new String(bytes) + "]");
    PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(bytes);
    KeyFactory kf = KeyFactory.getInstance("RSA");
    return kf.generatePrivate(spec);
}

但是，这给了我以下错误：

Caused by: java.lang.IllegalArgumentException: Illegal base64 character a
at java.util.Base64$Decoder.decode0(Unknown Source)
at java.util.Base64$Decoder.decode(Unknown Source)
at java.util.Base64$Decoder.decode(Unknown Source)
at com.att.detsusl.tguardrest.TguardService.getPrivateKey(TguardService.java:58)

调试输出显示“内容”看起来像这样：

contents[MIIEp....
...
...
...kdOA=]

更新 ：

好的，我设法弄清楚我必须从编码的字符串中删除所有换行符，所以现在它可以通过base64解码，但是现在它在调用“ generatePrivate（）”时失败，如下所示：

java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: IOException : algid parse error, not a sequence
at sun.security.rsa.RSAKeyFactory.engineGeneratePrivate(Unknown Source)
at java.security.KeyFactory.generatePrivate(Unknown Source)
at com.att.detsusl.tguardrest.TguardService.getPrivateKey(TguardService.java:63)

我已经看到一些注释，这些注释暗示我必须具有“ PKCS＃1”格式，而不是“ PKSC＃8”，并谈论调用“ openssl”来转换文件。 我真的不愿意那样做。 有没有一种简单的方法可以在Java中进行这种转换（假设这是我所需要的）？ 我希望此代码在应用程序启动时仅执行一次。

更新 ：

好的，考虑了替代方案之后，我使用openssl将文件转换为PKCS＃8格式。 之后，我能够完成Client对象的构造，但是在尝试建立连接时遇到另一个错误。 我认为这可能是一个相关但不同的问题（我想减少一次发布中的“更新”数量），因此我将其发布为CXF REST客户端调用中的一个独立问题， 且双向认证失败， “无法找到到所请求目标的有效认证路径” 。

还要注意，我已经将密钥文件从PKCS＃1转换为PKCS＃8，但是我从未对cert文件做任何事情。

同时，我可以在PKCS＃1和PKCS＃8上使用更多背景知识。 PKCS＃1的“旧版”如何？ 我注意到，给我的密钥文件的原始名称使用首字母缩略词来表示我们组织的先前名称，该名称几年前已更改。