调用第三方服务时，厂商提供了一个WSDL文件、调用的地址和一个后缀为pfx的证书文件，通过SOUPUI记载证书是可以正常调用WebService服务，那么如何将该服务转换为代码呢？

咨询了厂商的支持，厂商说直接发送报文即可。

观察SOUPUI的调用发现直接发送的SOUP报文，那么决定使用HttpClient进行服务调用，调用HTTPS好说、发送报文也好说，关键问题卡在了pfx证书上面。

百度了很多例子，说JAVA无法直接携带pfx的证书，那么就在pfx证书转换方面尝试了一些，最终没有转换成功。

继续观察SOUPUI的调用模式，SOUPUI可以在PERFERENCE的SSL中可以直接配置keystore和password，就可以携带证书，而且SOUPUI调用各种服务主要是使用HTTPClient完成的的，他可以实现，那就说明通过HTTPClient是可以直接携带pfx格式的证书的，基本思路确定，那就全力在这条路上继续折腾吧。

整理一下尴尬的情况：

资源：HTTPS协议、WebService服务、需要pfx证书认证；

目标：通过HttpClient构建SSL通道调用HTTPS的WebService接口，携带pfx证书信息，直接发送SOUP报文调用接口；

难点：pfx证书如何处理？

百度了好久,有相应的解决方案，但实验后均不行；后在bing的国际版中进行搜索，结果中stackoverflow中有了大收获。

该国际友人碰到了和我一样的问题，通过SOUPUI携带pfx证书调用Https的WebService服务没有问题，使用HttpClient模拟报文的时候无法携带证书，但是该哥们自行解决了该问题，而且还无私的把源代码整个贴在了论坛上，我用颤抖的双手复制粘贴了该代码，稍作修改执行发现问题解决。天哪，折腾了一个下午加晚上，终于算是解决了。

在此特意转发一下这位大神的佳作：

KeyStore clientStore = KeyStore.getInstance("PKCS12");

InputStream instream=Thread.currentThread().getContextClassLoader().getResourceAsStream(keystoreName);try{

clientStore.load(instream, keyStorePwd.toCharArray());

}finally{

instream.close();

}//Trust everybody

X509TrustManager tm = newX509TrustManager() {

@Overridepublic void checkClientTrusted(java.security.cert.X509Certificate[] arg0, String arg1) throwsCertificateException {}

@Overridepublic void checkServerTrusted(java.security.cert.X509Certificate[] arg0, String arg1) throwsCertificateException {}

@Overridepublic java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;}

};

SSLContext sslCtx= SSLContext.getInstance("TLS");

KeyManagerFactory kmfactory=KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

kmfactory.init(clientStore, keyStorePwd!= null ? keyStorePwd.toCharArray() : null);

KeyManager[] keymanagers=kmfactory.getKeyManagers();

sslCtx.init(keymanagers,new TrustManager[]{tm}, null);

SSLConnectionSocketFactory sslConnectionFactory= newSSLConnectionSocketFactory(sslCtx);

Registry registry = RegistryBuilder.create().register("https", sslConnectionFactory).register("http", newPlainConnectionSocketFactory()).build();

PoolingHttpClientConnectionManager pcm= newPoolingHttpClientConnectionManager(registry);

HttpClientBuilder hcb=HttpClientBuilder.create();

hcb.setConnectionManager(pcm);

CloseableHttpClient httpClient= hcb.build();