Discussion :

[NoiBe]

Bonjour,

Je dois me connecter sur le webservice d'un (très gros) client.
La connexion doit être effectuée en https. Le client m'a fourni des fichiers .pem (des certificats de sécurité) mais lorsque je lui demande la manière de les utiliser, il me dit qu'il n'a pas de documents techniques à me fournir.

Est-ce que quelqu'un pourrait me détailler comment je dois me connecter à ce service en utilisant ce certificat ?
Où dois-je mettre ces certificats ?
Comment les utiliser dans mon programme java ?

Merci à tous

[NoiBe]

je me permet un petit up car là je ne sais pas où aller.

Comment me connecter à un webservice en https dans un programme java en utilisant un certificat de type ".pem" ?
Je me suis déjà connecté à un webservice en HTTP mais jamais en HTTPS.

Même si vous n'avez qu'une partie de la réponse, cela m'aiderait grandement !

Merci à tous

[martel]

http://mguessan.free.fr/java/j2ee/certssl.html
essayes ceci.

et aussi ceci : http://www.cru.fr/wiki/faq/igc/serveur_ssl

[NoiBe]

Merci pour tes liens, grâce au deuxième, j'ai pu avancer un peu sur la question, j'espère que je vais dans le bon sens.

Avec mes 3 fichiers .pem et grâce à openssl j'ai pu créer un certificat que j'ai ajouté à la banque de certificat Windows.

Avant d'aller plus loin, je vais dans le bon sens ou pas du tout ?
Si non, je dois suivre quelle direction ?

Merci

[ReaM]

Ja vais suivre avec un engouement plus que vorace ce topic , je galère depuis pas mal de temps sur la question. J'espère que cette fois ci on aura une réponse qui nous aidera réellement .

[NoiBe]

Après quelques recherches, il semblerait que je fasse fausse route. Le faite de créer un certificat windows ne sert à rien.

Après lecture de nombreux sites, voici ce que j'ai compris :
1/ J'ai 3 fichiers qui m'ont été envoyés par notre client. Ces fichiers sont les certificats côté serveur. Soit :
cert.pem = le certificat
key.pem = la clé
issuer.pem = ???

2/ Télécharger et installer openssl. une fois opensll installé, écrire la ligne suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
openssl pkcs12 -export -inkey key.pem -in cert.pem -out serv.pkcs12

En sortie, je récupère un fichier .pkcs12

3/ Avec l'aide de ce fichier, je génère un keystore grâce à la librairie "Jetty" (http://jetty.mortbay.org) grâce à la ligne suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
java -classpath <CheminDuFichier>/jetty.jar org.mortbay.jetty.security.PKCS12Import serv.pkcs12 serv.keystore

Un mot de passe doit être saisi pour créer le .keystore
En sortie, je dois trouver un fichier .keystore qui est censer contenir toutes les informations nécessaire pour dialoguer via ssl avec le webservice.

4/ Dans le code du client Java, avant de faire appel au webservice, ajouter ces lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
System.setProperty("javax.net.ssl.trustStore", "chemin vers le fichier .keystore");
System.setProperty("javax.net.ssl.trustStorePassword", "mot de passe défini lors de la création du .keystore");

Voilà ce que j'ai compris. Est-ce que quelqu'un peut m'aiguiller, me dire ce qui va ou pas. M'épauler dans ma démarche ?

Merci à tous