Java调用HTTPS Webservice并手动加载证书

"本文将介绍如何在Java环境中调用使用HTTPS协议的Web服务，并手动加载SSL证书。主要涉及的技术包括Web服务（WebService）、HTTPS安全套接层（SSL）以及Apache Axis-1.4库的使用。" 在Java中调用HTTPS协议的Web服务时，由于HTTPS提供的是加密通信，所以需要进行一些额外的配置来确保通信的安全性。这通常涉及到SSL证书的管理。以下是详细步骤： 1. 获取Web服务的WSDL定义：WSDL（Web Service Description Language）是用于定义Web服务接口的一种XML格式。在本例中，Web服务的WSDL地址为`https://xxx.com.hk/bcmedservice/BCWebServices.asmx?WSDL`。你可以通过这个URL获取到服务的详细信息，包括方法、参数等。 2. 使用Apache Axis工具生成Java客户端代码：Apache Axis是Apache软件基金会的一个项目，提供了处理Web服务的工具集。你可以使用`WSDL2Java`工具将WSDL文件转换为Java客户端代码。这将自动生成一个Java类，该类包含了调用Web服务所需的方法。生成的代码通常会包含一个服务类（如`Service`）和一个调用类（如`Call`）。 3. 加载SSL证书：在Java中，为了信任HTTPS服务器的证书，你需要设置系统属性`javax.net.ssl.keyStore`来指定证书存储的位置。在示例代码中，证书存储在`D:/xxx/jssecacerts`。这通常是Keystore文件，包含了信任的根证书或者自签名证书。 4. 创建并配置服务和调用对象：创建一个`Service`对象，并通过它创建一个`Call`对象。`Call`对象用于实际的Web服务调用。设置`setTargetEndpointAddress`来指定Web服务的URL，`setUseSOAPAction`和`setSOAPActionURI`来指定SOAP消息的Action。 5. 执行Web服务调用：最后，通过`Call`对象的适当方法调用Web服务，并传递所需的参数。在给出的示例中，`checkMember`方法接收多个字符串参数，这可能是Web服务中的某个业务操作。 6. 处理异常：在调用Web服务时，需要捕获可能出现的异常，如网络连接问题或证书验证错误。通常，你会看到`IOException`、`MalformedURLException`和与SSL相关的异常，如`CertificateException`或`KeyStoreException`。 7. 证书管理：如果你使用的是自签名证书或非标准的证书颁发机构（CA）签发的证书，你可能还需要修改Java的信任库，添加这些证书到系统的信任存储。这可以通过`keytool`命令行工具完成，或者在代码中使用`Security`类的静态方法来添加。 总结起来，调用HTTPS协议的Web服务需要理解Web服务的基本概念，熟悉Java的SSL配置，以及掌握像Apache Axis这样的工具来生成客户端代码。在实际操作中，务必确保证书的安全性和有效性，以防止潜在的安全风险。