Discussion :

[*alexandre*]

Hello,

Petite question concernant CXF et l'utilisation de SSL est il possible d'avoir une seule configuration pour les différents environnements en dev pas de ssl en qa et prod définition d'un conduit avec SSL.

Ou dois-je lors des différents builds commenter ou non l'utilisation de SSL ?

D'avance merci

[*alexandre*]

Encore une petite question avec ssl,

Sous windows j'ai importé mon certificat dans le keystore lorsque je tappe keytool -list

j'ai belle est bien mon entrée. Maintenant étant sous windows cette base est stockée sous "C:\Documents and Settings\username"

mais lorsque je tente d'accéder au certificat avec cette définition

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
	<http:conduit name="*Z_WS_ACC_DOCUMENT_POSTPort.http-conduit">
		<http:authorization>
			<sec:UserName>${webservice.sap.Z_WS_ACC_DOCUMENT_POST.username}</sec:UserName>
			<sec:Password>${webservice.sap.Z_WS_ACC_DOCUMENT_POST.password}</sec:Password>
		</http:authorization>
		<http:tlsClientParameters secureSocketProtocol="SSL" disableCNCheck="true">
      	<sec:trustManagers>
          <sec:keyStore type="JKS" password="${keystorePassword}"
				   file="C:/Documents and Settings/username/.keystore"/>
      	</sec:trustManagers>
      	<sec:keyManagers keyPassword="">
           <sec:keyStore type="JKS" password="${keystorePassword}"
		   file="C:/Documents and Settings/username/.keystore"
      	</sec:keyManagers>
		<sec:cipherSuitesFilter>
	        <!-- these filters ensure that a ciphersuite with
	          export-suitable or null encryption is used,
	          but exclude anonymous Diffie-Hellman key change as
	          this is vulnerable to man-in-the-middle attacks -->
	        <sec:include>.*_EXPORT_.*</sec:include>
	        <sec:include>.*_EXPORT1024_.*</sec:include>
	        <sec:include>.*_WITH_DES_.*</sec:include>
	        <sec:include>.*_WITH_NULL_.*</sec:include>
	        <sec:exclude>.*_DH_anon_.*</sec:exclude>
	      </sec:cipherSuitesFilter>      	
    	</http:tlsClientParameters>
	</http:conduit>

J'obtiens une jolie exception "No trusted certificate found"

Que peut il donc clocher ?

Merci !

EDIT :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
 
System.setProperty("java.protocol.handler.pkgs","com.sun.net.ssl.internal.www.protocol");
System.setProperty("javax.net.ssl.trustStore","C:/keystore.jks");		
 
et cela résoud le pb :ccool: