Discussion :

[debut_java]

Bonjour
j'utilise un client qui appel à un web service (axis2)dans une autre application
pour acceder au serveur j'ai ajouter dans le keystore de mon client les certificats ssl en tappant la comande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

./keystool -import -alias alias -file certificat.cer -keystore ../lib/security/cacerts

mais je dois faire ça à tous les clients qui appel à ce web service
ya t il un moyen pour creer un keystore dans l'application (client) et ajouter les certificats?
merci

[Invité]

Salut,

Oui il y a moyen, regarde la classe KeyStore

A plus

[debut_java]

j'ai pensé mettre a jour le keystore de la jvm
alors j ai ajouté le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
KeyStore	 ks = KeyStore.getInstance("JKS", "SUN");
FileInputStream fileInputStream = new FileInputStream("cert.jks");
ks.load(fileInputStream, "changeit".toCharArray());

mais ça n'a rien donné

[Marco46]

Le keystore de la JVM s'appelle "cacerts" sans extension. Chez moi il est dans situé dans "C:\Program Files\Java\jre6\lib\security". Enfin disons que ce magasin pour moi c'est celui de la JVM. Peut être que je me gourre.

Tu as ajouté le code à quoi ?

Parce que ton code là il charge une instance de KeyStore en mémoire, et c'est tout.

Ensuite il te faut ajouter ton certificat au magasin, puis enregistrer l'instance de KeyStore dans un nouveau fichier cacerts.

EDIT : Je dis une connerie, cacerts c'est le keystore des autorités de certification reconnues par défaut. Je sais pas si c'est une bonne idée de le toucher.

[debut_java]

en fait mon but c'est d'ajouter des certificat en mettant a jour le keystore de la jvm et ces certificat sont dans un fichier jks c'est pour ça je voulais recupérer le keystore de la jvm et ajouter le fichier jks
mais je vx faire ça dans le code sans passer des comendes en ligne pour alimenter le cacerts
merci

[Invité]

en fait mon but c'est d'ajouter des certificat en mettant a jour le keystore de la jvm et ces certificat sont dans un fichier jks c'est pour ça je voulais recupérer le keystore de la jvm et ajouter le fichier jks
mais je vx faire ça dans le code sans passer des comendes en ligne pour alimenter le cacerts
merci

Et bien tu as déjà réussi à le charger le keystore en java, maintenant pour ajouter un certificat, utilise cette méthode, qui en suivant les liens te donne la doc de X509Certificate avec un exemple de comment charger un certificat à aprtir d'un fichier en Java.

A plus