認証とxml署名を必要とするWebサービスクライアントに取り組んでいます。たくさんの記事を読みましたが、私の記事は違うようです。
証明書の詳細を含むタグを含むリクエストを送信する必要があります。サービス プロバイダーからいくつかのファイルを受け取りました (certificate.crt、certificate.p12、certificate.pem)
follString providerName = を使用して、crtファイルをリクエストに添付することができました
System.getProperty("jsr105Provider", "org.jcp.xml.dsig.internal.dom.XMLDSigRI");
XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM", (Provider) Class.forName(providerName).newInstance());
Reference ref = fac.newReference("", fac.newDigestMethod(
DigestMethod.SHA1, null), Collections.singletonList(fac
.newTransform(Transform.ENVELOPED, (XMLStructure) null)), null,
null);
// Create the SignedInfo
SignedInfo si = fac.newSignedInfo(
fac.newCanonicalizationMethod(CanonicalizationMethod.EXCLUSIVE_WITH_COMMENTS, (C14NMethodParameterSpec) null),
fac.newSignatureMethod(SignatureMethod.RSA_SHA1, null), Collections.singletonList(ref));
KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
kpg.initialize(512);
KeyPair kp = kpg.generateKeyPair();
KeyInfoFactory kif = fac.getKeyInfoFactory();
KeyValue kv = kif.newKeyValue(kp.getPublic());
CertificateFactory cf = CertificateFactory.getInstance("X.509");
Certificate cert = cf.generateCertificate(new FileInputStream(new File("certificate.crt")));
X509Data x509d = kif.newX509Data(Collections.singletonList(cert));
KeyInfo ki = kif.newKeyInfo(Arrays.asList(x509d, kv));
Document doc = (Document) result.getNode();
DOMSignContext dsc = new DOMSignContext(kp.getPrivate(), doc.getDocumentElement());
XMLSignature signature = fac.newXMLSignature(si, ki);
signature.sign(dsc);
ただし、RSA キーは生成され、呼び出しごとに異なります。KeyPairGenerator を使用しているため、明らかです。代わりに、P12 ファイルから秘密鍵をインポートすることはできますか?
このアプリケーションを tomcat で実行する場合、サービスへの HTTPS 呼び出しを有効にするために何らかの設定を行う必要がありますか?