api - 如何使用带有 ssl 证书的 https 客户端从 java 调用 apis
问题描述
我正在使用 HttpClient 从 java 文件中调用 rest api。通过使用它,我可以调用 http api 但不能调用 https api。
我在调用 httpsapi 时遇到错误。
**javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1946)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:316)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:310)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1639)
at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:223)
at sun.security.ssl.Handshaker.processLoop(Handshaker.java:1037)
at sun.security.ssl.Handshaker.process_record(Handshaker.java:965)
at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1064)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1367)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1395)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1379)**
我想使用 CloseableHttpClient 调用 https api。
我有具有私钥的证书文件。请让我知道如何使用此私钥调用 api。
解决方案
要使用 API 调用,https
您需要配置SSLContext
并将其设置为您的HttpClient
. 请参阅下面的示例代码。这只是示例,您可以以不同的方式加载密钥库和信任库,例如从类路径、表单文件系统等,进行相应的更改。
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
KeyStore identity = KeyStore.getInstance(KeyStore.getDefaultType());
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(identity, "password".toCharArray());
SSLContext sslContext = SSLContext.getInstance("TLSv1.3");
sslContext.init(
keyManagerFactory.getKeyManagers(),
trustManagerFactory.getTrustManagers(),
null
);
HttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.setSSLHostnameVerifier(new DefaultHostnameVerifier())
.build();
推荐阅读
- reinforcement-learning - 状态,多体环境中的每一步奖励
- html - 视频使整个网站崩溃
- python - 如何区分空字符串“”和空输入?
- python - EnvironmentError [Errno 39] “目录不为空”,同时在 python 中生成分发档案
- android - *反应原生* | 链接 => canOpenURL(url) 与未知 URL?
- java - JAVA Swing - 拥有多个页面并使用按钮浏览它们
- gps - 将 teltonika gps 跟踪器与 Thingsboard 平台集成
- typescript - 嵌套遍历与单独的接口
- python - 使用外键django将数据导入sqlite数据库
- javascript - 使用过滤器方法投射数组