这个问题已经困扰我已经很久了,公司的项目中需要我们的应用调用带有ssl的webservice。通过在网络上查找资料,我们已经基本可以正常调用带ssl的webservice了,但在测试中,我们发现了一个问题就是:只能调用一个https的webservice,一旦调用多个应用就报错了。情况如下:
根据网上的文档,在调用带有ssl的webservice时,需要先下载证书,然后通过%JAVA_HOME%\bin\keytool -import -file service.crt -keystore D:/test/urltest/crt 这样的命令生成对应的认证文件。
我们分别从A系统和B系统中得到证书后,通过上面的命令生成了认证文件 A 和 B,并把这两个文件存放在C:盘中,在我们的系统中通过以下代码调用A的webservice
System.clearProperty("javax.net.ssl.trustStore");
System.setProperty("javax.net.ssl.trustStore","c:/A");
System.setProperty("javax.net.ssl.trustStore.Password","tttttt");
Service service = new Service();
Call call = (Call)service.createCall();
call.setTargetEndpointAddress(new java.net.URL("https://192.168.0.222:8080/Balance/services/WLInterFace.jws"));
call.setOperation("IfService");
call.addParameter("ifUser", Constants.XSD_STRING,javax.xml.rpc.ParameterMode.IN);
call.addParameter("ifPass", Constants.XSD_STRING,javax.xml.rpc.ParameterMode.IN);
call.addParameter("ifCode", Constants.XSD_STRING,javax.xml.rpc.ParameterMode.IN);
call.addParameter("ifEvent", Constants.XSD_STRING,javax.xml.rpc.ParameterMode.IN);
call.addParameter("info", Constants.XSD_STRING,javax.xml.rpc.ParameterMode.IN);
call.setReturnType(org.apache.axis.encoding.XMLType.XSD_STRING);
retValue =(String)call.invoke(args);
通过以上的代码可以正常调用到A系统的webservice,然后我们把上面代码中对应的代码改为如下:
System.setProperty("javax.net.ssl.trustStore","c:/B");
call.setTargetEndpointAddress(new java.net.URL("https://192.168.0.111:8080/Balance/services/WLInterFace.jws"));
再一次调用B系统的webservice发现无法调用,报错如下:
; nested exception is: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
然后我们再做一次试验,把服务器重启,再测一次,这次先测调用B系统时,成功了,再调用A系统时报了以上同样的错误,经过N天的测试最后发现只有第一次加载的认证文件有效,后面再使用
System.setProperty("javax.net.ssl.trustStore","c:/B");
这样的代码重新设置也没有效果,在调用时还是会使用第一次设置的认证文件。
最后,请问各位,有谁做过调用不同https系统的webservice的,这个问题让我们感觉很郁闷,希望大家帮帮忙,谢谢先。