[jax-ws][Client] Utilisation d'un certificat

Bonjour,

Je n'arrive pas a voir comment utiliser un certificat pour consommer un web service sur une adresse https. J'ai beau regarder sur le net, je ne trouve pas de tuto ou d'exemple que j'arrive a comprendre :cry:.

Pour info, j'ai le certificat necessaire au format cer et pfx.
Je l'ai ajouté a un keystore (keytool -import -alias test -file base_test.cer)

Apres, je me pose une question pour la distribution de mon application. Faudra t'il que chaque utilisateur ajouter le certificat a son keystore :aie: ou existe t'il un moyen pour embarquer ce certificat avec l'application :mrgreen: ?

Merci de vos éclairages.

Bonjour youkoun.

J'ai pratiquement le même problème que toi mais à un niveau moindre.
Peux-tu m'orienter par rapport à l'ajout d'un Keystore? Parce que chaque fois
que tape cette commande ça ne marche pas. Peut être un lien qui m'enseignerait
davantage!
Toutefois jette un coup d'œil ici si ça peut t'aider http://www.esup-portail.org/consorti...java_x509.html

Merci à toi.

Salut,

J'ai utilisé cette ligne de commende pour l'ajouter :

Code:

---

keytool -import -alias test -file base_test.cer

---

Sinon, je suis partie du .PFX que j'ai tranformé en .CER en utilisant IE (import du PFX puis export du CER).

Je ne sais pas trop quoi te dire de plus.

Bonjour,
Plus d'infos sur le type de services web (SOAP ou REST) ainsi que sur la technologie (Axis, CXF, SpringWS) que vous utilisez aidera sans doute pour mieux vous aiguiller.
Pour la mise en place des certificats et leur génération il y'a pas mal de liens disponibles. voici un lien: http://www.devx.com/Java/Article/28816/1954
Pour les web services de type REST, on travaille avec une méthodologie orientée ressource (Uri), ce qui est un peu différent pour les web services de type SOAP où les messages peuvent être sécurisés avec les intercepteurs WSS4J.

Bonjour,

J'utilise jax-ws pour le client du WebService.
Apres je pense que c'est du SOAP mais vu que je ne suis pas un spécialiste des WS je peux me tromper.

Moi aussi n'étant pas un véritable spécialiste, j'ai mes limites ;) Ok sinon pour avancer, peux t'on avoir une idée de ce que vous avez déjà pu mettre en place et de ce qui est à l'origine du blocage ou alors ce qui ne passe pas? s'il y'a des fichiers ou du code c'est toujours utile.

Ps: moi j'ai travaillé sur des services web sécurisés avec CXF.

Mon soucis c est que je ne sais pas comment indiquer a mon programme comment utiliser le certificat. Et dans un 2nd temps, si on peut mettre le keystore dans un jar pour distribuer l'application.

Comme j'ai enfin acces au WS, j'ai pu tester ce que j'ai fait, mais j'ai une exception java :

Code:

---

java.net.SocketException: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class: com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl)

---

Voila plus de detail pour voir si quelqu'un peu m'aider :

- Le certificat : J'ai obtenu un .PFX de l'organisme qui gére le webservice. Je l'ai transformé en cer en passant par IE.

Je l'ai importé dans un keystore avec la commande suivante :

Code:

---

C:\"Program Files"\Java\jdk1.6.0_22\bin\keytool -import -alias Prod -file base_prod.cer -keystore prod.keystore -storepass monPass

---

- au niveau de mon code java, j'ai :

Code:

---

1 2 3 4 5 6 7 8

... System.setProperty("javax.net.ssl.trustStore", resourceBundle.getString("ws.ssl.trustStore")); System.setProperty("javax.net.ssl.trustStorePassword", resourceBundle.getString("ws.ssl.trustStorePassword")); System.setProperty("javax.net.ssl.keyStore", resourceBundle.getString("ws.ssl.keyStore")); System.setProperty("javax.net.ssl.keyStorePassword", resourceBundle.getString("ws.ssl.keyStorePassword")); final ListBuyerRequestsReadServiceV1 listBuyer = new ListBuyerRequestsReadServiceV1(urlEuler); final ListBuyerRequestsReadServiceV1PortType listBuyerPortType = listBuyer.getListBuyerRequestsReadServiceV1(); ...

---

Pouvez vous m'aider a trouver mon erreur?

Merci à vous tous qui participez à cette discussion.
Moi, je ne suis pas non plus un expert en Web service. Ce pendant, ce lien
http://www.devx.com/Java/Article/28816/1954 m'a beaucoup aider et jusque là tout marche bien.
Je tenais à vous remercier tous.

Leaston

Je progresse :mrgreen:. J'ai maintenant l'erreur suivant :

Code:

---

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

---

Une idée?

J'ai trouvé le probleme. Il vient d'une double identification. Il fallait rajouter un certificat. J'ai utilisé une classe Java pour faire cela : http://dreamingthings.blogspot.com/2...ind-valid.html.