Я новичок с SSL / HTTPS. Надеюсь, это не глупый вопрос.
Я пишу клиент веб-службы, работающий на JBOSS 4.3, который взаимодействует с внешним веб-сервисом по протоколу https. Я сгенерировал клиента с помощью инструмента wsimport (JAX-WS), который теперь поставляется с JDK 1.6. Я успешно могу общаться с веб-сервисом, но я получаю это предупреждение в журналах:
WARN [HTTPClientInvoker] Невозможно создать фабрику сокетов SSL для вызывающего клиента: ошибка при инициализации фабрики сокетов. Контекст SSL: не удается найти URL-адрес доверенного хранилища.
Из того, что я понимаю, до тех пор, пока JDK распознает сертификат (CA), который использует поставщик услуг, не должно быть никаких проблем со связью через https. Я вижу, что поставщик услуг использует Equifax Secure. Я проверил свой JDK и вижу, что он уже там по умолчанию. Я также могу общаться с поставщиком услуг, но не могу понять, почему я получаю предупреждение. В другом месте я читал, что потенциально могу решить эту проблему, установив:
javax.net.ssl.keyStore и javax.net.ssl.trustStore в моем jboss run.conf
Я не уверен, зачем мне это делать, когда мой jdk уже доверяет этому сертификату. Может кто-нибудь объяснить мне, почему я получаю это предупреждающее сообщение, хотя мое общение проходит. Кроме того, кто-то может объяснить мне, когда кто-то должен установить две конфигурации (javax.net.ssl.keyStore и javax.net.ssl.trustStore) выше?
Спасибо.