1. tomcat 配置 单向 SSL

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"                             SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="D:/tomcat.keystore"

keystorePass="password"

/>

tomcat.keystore里面包含一张服务端证书的容器，用keytool工具生成。

服务端配置完毕

将tomcat.keystore里面的 服务端公钥证书导出   client.cer

创建一个信任证书库 将服务端公钥证书导入 ，在客户端加载信任库

Keytool -import -alias yangjm -file d://client.cer -keystore client.jks

输入信任库密码： password

客户端程序 执行

System.setProperty("javax.net.ssl.trustStore", "D://client.jks");

System.setProperty("javax.net.ssl.trustStorePassword","password");

添加信任库向服务端发送

报错异常

Caused by: javax.net.ssl.SSLKeyException: RSA premaster secret error

将D:\java\jre6\lib\ext 的 sunjce_provider.jar 拷到运行环境 运行通过

客户端代码：

   public static void test1() {//      System.setProperty("java.protocol.handler.pkgs",
//              "com.sun.net.ssl.internal.www.protocol");
//      System.setProperty("java.protocol.handler.pkgs",
//              "com.ibm.net.ssl.internal.www.protocol");System.setProperty("javax.net.ssl.trustStore", "D://client.jks");System.setProperty("javax.net.ssl.trustStorePassword","password");URL url = null;try {url = new URL("https://localhost:8443/VerifyInfoService/services/itrusservice?wsdl");} catch (MalformedURLException e) {e.printStackTrace();}// 1.Qnameqname是qualified name 的简写// 2.构成：由名字空间(namespace)前缀(prefix)以及冒号(:),还有一个元素名称构成// 由发布的wsdl可知namespace为http://server.ws.platform.whaty.com/QName qname = new QName("http://itrus.com/itrusservice", "itrusservice");Service service = Service.create(url, qname);ItrusservicePortType ms = (ItrusservicePortType) service.getPort(ItrusservicePortType.class);System.out.println(ms.test("tseet..."));}

运行结果tseet...

1 SSL单向认证概念

　　当客户端（服务请求方）向服务端（服务提供方）发起请求时，服务器端需要向客户端提供认证。服务端需要生成一个keystore和一个服务器密钥对儿（公钥和私钥），客户端需要生成一个truststore，然后导入服务端的公钥证书。