Używanie javax.xml.ws.Endpoint z HTTPS

Question

Pracuję nad projektem sterowania oświetleniem i ogrzewaniem w budynkach. Backend (napisany w Javie) będzie działał na Mac Mini i powinien być dostępny poprzez SOAP.

Chcę ograniczyć złożoność tego projektu do minimum, ponieważ nie chcę, aby każdy, kto go używa, musiał skonfigurować serwer aplikacji. Tak jak do tej pory pracowałem z javax.xml.ws.Endpoint:

Endpoint endpoint = Endpoint.create(frontendInterface); 
String uri = "http://"+config.getHost()+":"+config.getPort()+config.getPath(); 

endpoint.publish(uri); 

To działa zaskakująco dobrze (? Hej, kiedy po raz ostatni zobaczyć coś w Javie pracy z zaledwie 3 linii kodu), ale teraz Szukam sposobu na użycie HTTPS zamiast HTTP.

Czy można to zrobić bez korzystania z serwera aplikacji lub czy istnieje inny sposób zabezpieczenia tego połączenia?

Pozdrowienia, Marek

Answer 1

serwer:

SSLContext ssl = SSLContext.getInstance("TLS"); 

KeyManagerFactory keyFactory = KeyManagerFactory     .getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
KeyStore store = KeyStore.getInstance("JKS"); 

store.load(new FileInputStream(keystoreFile),keyPass.toCharArray()); 

keyFactory.init(store, keyPass.toCharArray()); 


TrustManagerFactory trustFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); 

trustFactory.init(store); 

ssl.init(keyFactory.getKeyManagers(), 
trustFactory.getTrustManagers(), new SecureRandom()); 

HttpsConfigurator configurator = new HttpsConfigurator(ssl); 

HttpsServer httpsServer = HttpsServer.create(new InetSocketAddress(hostname, port), port); 

httpsServer.setHttpsConfigurator(configurator); 

HttpContext httpContext = httpsServer.createContext(uri); 

httpsServer.start(); 

endpoint.publish(httpContext); 

for Client, upewnij się to zrobić:

System.setProperty("javax.net.ssl.trustStore", "path"); 
System.setProperty("javax.net.ssl.keyStore", "password"); 
System.setProperty("javax.net.ssl.keyStorePassword", "password"); 
System.setProperty("javax.net.ssl.keyStoreType", "JKS"); 
//done to prevent CN verification in client keystore 
HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { 
    @Override 
    public boolean verify(String hostname, SSLSession session) { 
    return true; 
    } 
});