Discussion :

[Gaspard22]

Bonjour,
je suis nul en SSL et léger en webservices (en d'autres trucs aussi mais c'est pas le sujet), et je dois connecter un client sur un serveur sécurisé.

j'ai déjà récupéré le certificat du serveur et l'ai mis dans le keystore de la JVM, par contre, maintenant que je dois l'utiliser je ne vois pas du tout comment faire


pour l'instant j'ai juste implémenté mon client ci dessous, mais il faut que je présente le certificat dans la connexion, mais là je nage plus, je coule

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 String user = identif.getUser();
						      String pw = identif.getPassword();
 
						      Loginrequest logsw = new Loginrequest();
						      logsw.setAuthentifier(user);
						      logsw.setPassword(pw);
 
						      Loginservice_ServiceLocator service = new Loginservice_ServiceLocator();
						      Loginservice_PortType port = service.getloginserviceSOAP();
 
						      String cookie =port.login(logsw);

quelque bonne âme charitable, pourrait elle m'aiguiller, m'aider ...

difficulté supplémentaire, je ne suis pas en JEE, mais en JSE.

[tchize_]

Pour quelle raison tu as besoin d'utiliser explicitement le certificat. Tu dois faire de l'authentification SSL? Le certificat SSL du serveur n'est pas reconnu par défaut?

[Gaspard22]

j'ai besoin d’être authentifié lors ma connexion, en effet le serveur est sous SSL

Le certificat SSL du serveur n'est pas reconnu par défaut?

non, il n'est pas reconnu , enfin il me semble pas sinon ma connexion n'échouerait pas sur un "invalid certificate".

la connexion se déroule en plusieurs étapes.

1 Si pas de certificat, on lance webservice pour en avoir un.
2 enregistre le fichier .pem en .der dans le keystore
3 récupération des identifiants via l'iHM
4 lance webservice login qui doit a comme argument user, password, et l'on doit attacher ou présenter le certificat dans la requete également

en googlesiant un poil j'ai rajouté ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
                                            System.setProperty("javax.net.ssl.trustStore", "C:/Program Files/Java/jdk1.7.0_60/jre/lib/security/cacerts");
						      System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
 
						      javax.xml.rpc.Stub stub = (javax.xml.rpc.Stub) port;
 
						      stub._setProperty(javax.xml.rpc.Stub.ENDPOINT_ADDRESS_PROPERTY, "https://secureapp7.idshost.fr/authenticationids/loginservice");
 
						      String cookie =((Loginservice_PortType) stub).login(logsw);

sauf que là je n'ai meme plus de invalid certificate, mais une erreur 404

j'espère que ça t'a clarifié le problème. Sinon je peux fournir plus de détails encore si c'est possible

[Gaspard22]

Quelqu'un aurait un indice à fournir svp ?

[Gaspard22]

je relance la discussion, cette question me tarabuste depuis un moment