bloggers bloggers

Tempo fa scrissi un articolo per spiegare come configurare SoapUI per accedere a WSDL protetti da certificato X.509; alla fine purtroppo è arrivato il momento di scrivere il codice Java per invocare questo WSDL, vediamo quindi come fare.

Innanzitutto partiamo dal presupposto che abbiate a disposizione il file PFX del certificato; come prima cosa dobbiamo convertire il certificato nel formato JKS (Java KeyStore) con il seguente comando:

keytool -importkeystore -srckeystore certificato.pfx -srcstoretype pkcs12
    -destkeystore certificato.jks -deststoretype JKS

Ovviamente "certificato.pfx" rappresenta il nome del file del certificato PFX mentre "certificato.jks" rappresenta il nome del file del keystore Java da creare. Durante l'esecuzione del comando verrà chiesta sia la password del certificato PFX che quella da usare per il keystore: usate la stessa password per entrambi!

Una volta fatto questo il lavoro è quasi terminato, dovete solo ricordarvi di aggiungere i seguenti parametri alla JVM quando eseguite il vostro codice Java:

-Dsun.security.ssl.allowUnsafeRenegotiation=true
-Djavax.net.ssl.keyStore="percorso\certificato.jks"
-Djavax.net.ssl.keyStorePassword="password_certificato"
-Djavax.net.ssl.keyStoreType="JKS

Ovviamente specificate il percordo del keystore Java appena creato, nonchè la relativa password.

Nel caso stiate sviluppando un'applicazione web, potete aggiungere queste impostazioni direttamente all''interno del file "setenv.bat" (o "setenv.sh") di Tomcat.