如何在IntelliJ HTTP Client CLI中设置客户端证书密码

问题分析 #

你遇到的UnsupportedOperationException: JsonObject错误，是因为http-client.private.env.json中嵌套了SSLConfiguration对象结构，但IntelliJ HTTP Client CLI的环境变量文件要求所有配置项的值必须是字符串类型，无法解析嵌套的JSON对象。同时，你需要为受密码保护的私钥添加明文密码配置项。

解决方案 #

修正http-client.private.env.json的结构，移除嵌套对象，直接添加SSL相关配置字段，并补充私钥密码：

{
  "dev": {
    "clientCertificate": "C:/HTTP_WS/certs/my.cer",
    "clientCertificateFormat": "DER",
    "clientCertificateKey": "C:/HTTP_WS/certs/my.pem",
    "clientCertificateKeyFormat": "PEM",
    "clientCertificateKeyPassphrase": "你的证书密码",
    "verifyHostCertificate": "true"
  }
}

字段说明 #

• clientCertificate：客户端证书文件的绝对路径
• clientCertificateFormat：证书格式，支持DER或PEM
• clientCertificateKey：客户端私钥文件的绝对路径
• clientCertificateKeyFormat：私钥格式，支持PEM等
• clientCertificateKeyPassphrase：私钥的保护密码（明文填写）
• verifyHostCertificate：是否验证服务器证书，取值为"true"或"false"（注意是字符串类型）

调用命令 #

保持原命令不变即可，CLI会自动加载修正后的配置：

ijhttp -v http-client.env.json -p http-client.private.env.json -e dev test.http

注意事项 #

• 由于http-client.private.env.json包含明文密码，务必确保该文件的权限设置安全，避免泄露。
• 如果使用的是PKCS#12格式的证书（.pfx/.p12），可以直接指定clientCertificate为该文件路径，无需拆分证书和私钥，同时用clientCertificatePassphrase配置密码。

内容的提问来源于stack exchange，提问作者Kuldeep Singh