如何在 java 中使用 SOAP 实现 HTTPS 基础 Web 服务

Question

我已经使用 HTTP 和 WSDL 文件实现了基于 SOAP 的 Web 服务。现在，我想将现有的 Web 服务转换为基于 HTTPS 的服务。根据要求，我不想在服务器端安装证书，但想为安全通道加密消息。

1. 如何将现有的 WSDL 文件转换为符合 HTTPS 协议。
2. 这是否可以在服务器端实现没有证书的 HTTPS。
3. 对于使用 k-SOAP 的 android 客户端，如果服务器不发送，是否需要从客户端安装证书 证书。

Answer 1

看看The SSL handshake 和Public-key cryptography。要启用 ssl，您应该需要一个服务器证书。
在tomcat上配置ssl，参考Tomcat SSL Configuration HOW-TO。如果需要，您可以使用客户端身份验证。
对于客户端实现，有一些不同的方法。我使用Apache CXF。 看看这个很棒的教程：Client HTTP Transport (including SSL support)。

希望这可以帮助。

Answer 2

您需要服务器证书才能使用 HTTPS。这就是它的工作原理，没有绕过它。如果您使用客户端身份验证，那么客户端也需要一个。

您可以改为加密您的 SOAP 消息并通过 HTTP 发送它们，但这不是 HTTPS。