Bonjour,
 

Je dois me connecter sur le webservice d'un (très gros) client via le protocole HTTPS. J'ai déjà créer/utiliser des webservices mais toujours en HTTP.
Le client m'a fourni des
fichiers .pem (des certificats de sécurité) pour me connecter au webservice.
 

Est-ce que quelqu'un pourrait me détailler comment je dois me connecter à ce service en utilisant ce certificat ?
 
Où dois-je mettre ces certificats ?
 
Comment les utiliser dans mon programme java ?

Même si vous n'avez qu'une partie de la réponse, cela m'aiderait grandement !
 

Merci à tous

tu utilises quelle implém pour ton client WS ?
Axis ?

Oui, tout à fait. J'utilise les librairies d'Axis.
Bon, j'ai avancé un peu sur la question, j'espère que je vais dans le bon sens.  
 
Avec mes 3 fichiers .pem et grâce à openssl j'ai pu créer un certificat que j'ai ajouté à la banque de certificat Windows.
 
Avant d'aller plus loin, je vais dans le bon sens ou pas du tout ?
Si non, je dois suivre quelle direction ?  
 
Merci

Google est ton ami.
Je sais que cela ne t'aide pas directement mais en faisant une recherche j'ai trouvé 2 ou 3 stratégies en fonction du besoin

Après quelques recherches, il semblerait que je fasse fausse route. Le faite de créer un certificat windows ne sert à rien.

Après lecture de nombreux sites, voici ce que j'ai compris :
1/ J'ai 3 fichiers qui m'ont été envoyés par notre client. Ces fichiers sont les certificats côté serveur. Soit :
cert.pem = le certificat
key.pem = la clé
issuer.pem = ???

2/ Télécharger et installer openssl. une fois opensll installé, écrire la ligne suivante :

En sortie, je récupère un fichier .pkcs12

3/ Avec l'aide de ce fichier, je génère un keystore grâce à la librairie "Jetty" (http://jetty.mortbay.org) grâce à la ligne suivante :

Un mot de passe doit être saisi pour créer le .keystore
En sortie, je dois trouver un fichier .keystore qui est censer contenir toutes les informations nécessaire pour dialoguer via ssl avec le webservice.

4/ Dans le code du client Java, avant de faire appel au webservice, ajouter ces lignes :

Voilà ce que j'ai compris. Est-ce que quelqu'un peut m'aiguiller, me dire ce qui va ou pas. M'épauler dans ma démarche ?

Merci à tous

Personne ne peut m'aiguiller / me confirmer ma démarche ?
J'avoue que je fais un peu du sur place là.
 
Je ne sais même pas si l'utilisation que je fais de mes fichiers .pem est bonne ni si l'implémentation de l'interface SSL dans mon programme java est bonne.
 
Si quelqu'un passe dans le coin, je suis tout ouïe.
 
Merci à tous

eh bien, ce que tu as fait dans ton post précédent, ça ne marche pas? ça doit être à peu près la bonne démarche, mais il me semble qu'il vaudrait mieux que tu comprennes ce que tu fais
(le passage avec jetty me semble douteux, jetty étant à la base un moteur de servlet... tu as pê lu un article sur la génération de clé/certificat pour le serveur...)

http://java.sun.com/products/jsse/javase.html
http://java.sun.com/j2ee/1.4/docs/ [...] l#wp498398
peut etre ?

Le deuxième lien est en effet très intéressant. Je vais étudier cela, rechercher comment générer mes truststore et keystore avec mes fichiers ".pem" et je reviendrais ici si je rencontre quelques difficultés.
 
Merci The Real moins moins

reviens aussi si ça marche

Bonjour,
si vous avez trouvé l'astuce, est ce que vous pourriez m'aider comment je pourrai résoudre un problème comme le votre ?
merci d'avance

Bonjour, j'ai actuellement le même souci de client WS SSL, avez vous trouvez une solution ?

Bonjour,  
J'ai le même problème: j'ai une application qui se connecte à un système externe, les deux communiquent en web service.
La connexion entre mon appli et le système externe se fait correctement en http mais je dois la faire aussi en https, et la je bloque ....
Le client me fournit un certain nombre de fichiers (des certificats: CAcert, *.cert, *.pem et *.pkcs12), et ils ne sait pas lequel je dois utiliser. Donc je ne sais pas trop comment faire?
Dois-je générer un keystore à partir de ces certificats ?  
Avez vous des idées, des réponses ? Merci pour votre retour.

Merci pour ce déterrage...  
 
 
T'as essayé ce qu'il y a au dessus? tu as ce posts sinon: http://forum.hardware.fr/hfr/Progr [...] 4576_1.htm