Curl cacert与Java HttpClient相当
我想知道我是否能够使用curl建立连接，如下面的命令，
curl –cacert some.pem https://someurl.com/resource
如何将其转换为httpclient代码？ 我知道我需要转换pem文件并创建一个新的密钥库等等。但是所有这些openssl，keytool命令，密钥库，信任库让我困惑，我不知道使用哪个以及使用哪个顺序。
您需要从PEM文件创建密钥库（您将用作信任库）。 这可以如下完成。
keytool -import -file cacert.pem -alias myca -keystore truststore.jks 然后，您需要将此密钥库用作信任库。
如果您只想为特定连接执行此操作，则应遵循此答案 。
如果要对应用程序中的所有连接（或至少那些不更改默认值的连接）执行此操作，可以使用javax.net.ssl.trustStore （及相关）系统属性（请参阅JSSE参考指南 ）。 如果要对整个应用程序执行此操作，则问题是不会包含默认的受信任CA. 一个简单的方法是制作与JRE捆绑在一起的cacerts文件的副本，并将其用作truststore.jks的起点。
或者，您可以将证书直接导入到全局cacerts文件中，但这将使该证书在此JRE上运行的所有应用程序上默认受信任。
（您还可以在此答案中找到有关密钥库和信任库之间区别的更多信息。）