PHP SoapClient，带有Java自签名证书

Question

我们需要连接的WS之一具有PHP中的示例代码。 它们是为我们的CSR签名的...因此，我们现在有了私钥和证书进行身份验证。

他们建议将私钥和签名证书都放在一个.pem文件中，并在PHP中放入这样的代码：

$client = new SoapClient('https://www.example.com/api/server.php?wsdl', array('local_cert' => "custom-pc.pem", "trace"=>1));
$result = $client->Login();

而且效果很好。

但是我们使用的是Java，这里没有PHP专家-所以我将PRIVATE KEY和CERTIFICATE都导入了cacerts（导出到PKCS12，然后合并了keystore）。

openssl pkcs12 -export -in signed.pem -inkey server.key -out signed.p12 -name custom -CAfile ca.crt -caname root
sudo keytool -importkeystore -deststorepass changeit -destkeypass changeit -destkeystore /Library/Java/JavaVirtualMachines/jdk1.7.0_06.jdk/Contents/Home/jre/lib/security/cacerts -srckeystore signed.p12 -srcstoretype PKCS12 -srcstorepass changeit -alias custom

但是，没有运气:(

一直都有例外：

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:154)
    at sun.security.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:1977)
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1093)
    at sun.security.ssl.SSLSocketImpl.readDataRecord(SSLSocketImpl.java:884)
    at sun.security.ssl.AppInputStream.read(AppInputStream.java:102)

知道我们做错了什么吗？

Answer 1

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
服务器无法访问时通常会遇到这种情况。 也许是防火墙问题？
您可以使用java -Djavax.net.debug=ssl运行客户端，或通过Wireshark查看握手，以了解问题出在哪里