Исходящее (!) SSL-соединение Wildfly

Question

нашему Wildfly 8.1-серверу необходимо установить исходящее (!) LDAPS-подключение к серверу в сети организации. Это соединение используется только для синхронизации различных данных приложения. К сожалению, нет документации о том, что Wildfly имеет только трафик, предназначенный только для исходящих. Каждое исследование, которое я только что даю, дает мне результаты по включению SSL для входящих соединений.

Как я могу добавить сертификат в хранилище Wildfly для исходящих SSL-соединений? Есть ли документация об этом? Я был бы благодарен за любую помощь по этой теме.

Answer 1

Найдено два возможных решения. Сначала один я бы не использовать:

System.setProperty("javax.net.ssl.trustStore",path_to_your_cacerts_file); 

второй я бы предпочел:

public class LDAPSSocketFactory extends SSLSocketFactory { 

private SSLSocketFactory actualSocketFactory; 

public LDAPSSocketFactory() { 

    InputStream certificateInputStream = this.getClass().getClassLoader().getResourceAsStream("yourcert.pfx"); 

    try { 

     KeyStore pkcs12 = KeyStore.getInstance("pkcs12"); 

     pkcs12.load(certificateInputStream, "".toCharArray()); 

     TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); 

     tmf.init(pkcs12); 

     SSLContext ctx = SSLContext.getInstance("TLS"); 

     ctx.init(null, tmf.getTrustManagers(), null); 

     actualSocketFactory = ctx.getSocketFactory(); 

    } catch (KeyStoreException e) { 
     e.printStackTrace(); 
    } catch (CertificateException e) { 
     e.printStackTrace(); 
    } catch (NoSuchAlgorithmException e) { 
     e.printStackTrace(); 
    } catch (IOException e) { 
     e.printStackTrace(); 
    } catch (KeyManagementException e) { 
     e.printStackTrace(); 
    } 

} 

//Override methods by simply deligating them to the actualSocketFactory 

} 

И передать это как JNDI парам для Ldap соединений:

env.put("java.naming.ldap.factory.socket", "LDAPSSocketFactory"); 

Найдено всего из этого в StackOverflow, но я забыл, где именно, поэтому я в основном вложил их решение здесь.