使用带有HTTPS的javax.xml.ws.Endpoint

我正在开展一个控制建筑物光线和暖气的项目。 后端（用Java编写）将在Mac Mini上运行，并且可以通过SOAP访问。

我希望将此项目的复杂性保持在最低限度，因为我不希望每个人都使用它来设置应用程序服务器。 所以到目前为止我使用的是javax.xml.ws.Endpoint：

Endpoint endpoint = Endpoint.create(frontendInterface); String uri = "http://"+config.getHost()+":"+config.getPort()+config.getPath(); endpoint.publish(uri); 

这种方法效果非常好（嘿，你最近在Java上看到的东西只用了3行代码吗？），但现在我正在寻找一种使用HTTPS而不是HTTP的方法。

有没有办法在不使用应用程序服务器的情况下执行此操作，还是有另一种方法来保护此连接？

问候，马雷克

Answer 1

对于服务器：

 SSLContext ssl = SSLContext.getInstance("TLS"); KeyManagerFactory keyFactory = KeyManagerFactory .getInstance(KeyManagerFactory.getDefaultAlgorithm()); KeyStore store = KeyStore.getInstance("JKS"); store.load(new FileInputStream(keystoreFile),keyPass.toCharArray()); keyFactory.init(store, keyPass.toCharArray()); TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); trustFactory.init(store); ssl.init(keyFactory.getKeyManagers(), trustFactory.getTrustManagers(), new SecureRandom()); HttpsConfigurator configurator = new HttpsConfigurator(ssl); HttpsServer httpsServer = HttpsServer.create(new InetSocketAddress(hostname, port), port); httpsServer.setHttpsConfigurator(configurator); HttpContext httpContext = httpsServer.createContext(uri); httpsServer.start(); endpoint.publish(httpContext); 

对于客户，请确保执行此操作：

 System.setProperty("javax.net.ssl.trustStore", "path"); System.setProperty("javax.net.ssl.keyStore", "password"); System.setProperty("javax.net.ssl.keyStorePassword", "password"); System.setProperty("javax.net.ssl.keyStoreType", "JKS"); //done to prevent CN verification in client keystore HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { @Override public boolean verify(String hostname, SSLSession session) { return true; } });