在SOAP UI中使用双向TLS调用SOAP Web服务的疑问

不需要在SOAP UI中显式配置服务器证书，大部分场景下SOAP UI会自动处理，具体分两种情况：

• 服务器证书由主流CA签发：SOAP UI默认会依赖系统（或其内置Java环境）的信任存储（比如Windows证书管理器、Java的cacerts文件），这类受信任的证书会被自动验证通过，无需手动导入。
• 服务器使用自签名/私有CA证书：如果服务器证书不在默认信任范围内，SOAP UI会抛出SSL验证错误，这时才需要手动将服务器证书导入到SOAP UI的信任存储（可以是SOAP UI专属的信任库，也可以是其依赖的JVM的cacerts文件）。

你当前能正常调用服务，说明服务器证书已经处于SOAP UI的信任体系中——要么是CA签发的合规证书，要么是你之前通过其他方式（比如浏览器导入后复用系统存储）完成了信任配置。

内容的提问来源于stack exchange，提问作者Kevin