JAXWS SSL Socket Factory配置无效，未使用自定义密钥库与信任库

问题分析 #

通过JAXWSProperties.SSL_SOCKET_FACTORY设置自定义SSLSocketFactory后，应用仍使用JRE默认密钥库/信任库，通常是因为JAXWS实现对标准属性支持不彻底、设置时机错误，或SSLSocketFactory初始化不规范导致。

解决步骤 #

1. 确保SSLSocketFactory初始化正确 #

先确认自定义SSLSocketFactory确实加载了指定的密钥库和信任库，示例初始化代码：

// 加载自定义密钥库
KeyStore keyStore = KeyStore.getInstance("JKS");
keyStore.load(new FileInputStream("/path/to/your/keystore.jks"), "keystorePwd".toCharArray());

// 加载自定义信任库
KeyStore trustStore = KeyStore.getInstance("JKS");
trustStore.load(new FileInputStream("/path/to/your/truststore.jks"), "truststorePwd".toCharArray());

// 初始化密钥管理器工厂
KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(keyStore, "keyPwd".toCharArray());

// 初始化信任管理器工厂
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(trustStore);

// 创建并初始化SSLContext
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), new SecureRandom());

// 获取SSLSocketFactory
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

2. 检查设置时机与属性兼容性 #

• 必须在调用WebService方法之前设置请求上下文，不能在调用后修改。
• 若使用Oracle Metro（JAXWS参考实现），尝试替换属性名：

BindingProvider bindingProvider = (BindingProvider) myWebservicePort;
Map<String, Object> requestContext = bindingProvider.getRequestContext();
// 替换为Metro专属属性
requestContext.put("com.sun.xml.ws.transport.https.client.SSLSocketFactory", sslSocketFactory);

3. 全局SSLContext兜底方案 #

如果上述方法无效，可设置JVM全局SSLContext（会影响所有SSL连接，适合单服务场景）：

SSLContext.setDefault(sslContext);

4. 排查拦截器/代理干扰 #

检查是否有框架拦截器、代理类重置了请求上下文，确保你的SSLSocketFactory设置是最后一步操作。

验证方法 #

添加JVM参数开启SSL调试日志，确认实际使用的密钥库/信任库：

-Djavax.net.debug=ssl

查看日志中trustStore is和keyStore is字段，确认路径是否为你指定的文件。

内容的提问来源于stack exchange，提问作者dschulten