我完全懂你的困扰——把带证书验证的cURL请求转成RestAssured调用，尤其是要用到已有的rootca.keystore和rootca.truststore对吧？其实你找对方向了，确实是通过RestAssured.config().sslConfig()来配置，下面我给你一步步讲怎么实现：

核心思路 #

RestAssured的SSLConfig类专门用来处理SSL相关配置，我们需要把keystore（用于客户端身份验证）和truststore（用于信任服务器证书）的路径、密码、类型都配置进去，然后把这个配置应用到RestAssured的全局设置或者单个请求中。

具体实现步骤 #

1. 构建SSLConfig对象 #

首先你需要指定keystore和truststore的实际路径、密码，还有证书类型（常见的是JKS或者PKCS12，根据你的证书文件类型来选）：

import io.restassured.RestAssured;
import io.restassured.config.SSLConfig;

// 替换成你自己的文件路径和密码
String keystorePath = "/absolute/path/to/rootca.keystore";
String keystorePassword = "your-keystore-pass";
String truststorePath = "/absolute/path/to/rootca.truststore";
String truststorePassword = "your-truststore-pass";
String certType = "JKS"; // 如果是PKCS12格式，改成"PKCS12"

SSLConfig sslConfig = SSLConfig.sslConfig()
        // 配置客户端身份验证用的keystore
        .keyStore(keystorePath, keystorePassword, certType)
        // 配置信任服务器证书用的truststore
        .trustStore(truststorePath, truststorePassword, certType);

2. 应用配置 #

你有两种选择：全局配置（所有请求都用这个SSL设置）或者单个请求配置（只有指定请求用）。

全局配置（推荐用于所有请求都需要证书的场景）

// 将SSL配置设置为RestAssured的全局配置
RestAssured.config = RestAssured.config().sslConfig(sslConfig);

// 之后的请求都会自动使用这个SSL配置
given()
.when()
    .get("https://your-target-api.com/endpoint")
.then()
    .statusCode(200);

单个请求配置（仅特定请求需要证书时用）

// 只在当前请求中使用该SSL配置
given()
    .config(RestAssured.config().sslConfig(sslConfig))
.when()
    .get("https://your-target-api.com/endpoint")
.then()
    .statusCode(200);

额外注意事项 #

• 证书类型确认：如果你的keystore/truststore是PKCS12格式（比如从openssl生成的），一定要把certType改成"PKCS12"，否则会加载失败。
• 路径问题：尽量使用绝对路径，避免因项目目录结构变化导致找不到文件；如果用相对路径，要确保是相对于项目的工作目录。
• 主机名验证（可选）：如果测试环境的证书主机名和实际请求的域名不匹配（不推荐生产环境这么做），可以添加.allowAllHostnames()或者.relaxedHTTPSValidation()来跳过验证：

  SSLConfig sslConfig = SSLConfig.sslConfig()
          .keyStore(keystorePath, keystorePassword, certType)
          .trustStore(truststorePath, truststorePassword, certType)
          .allowAllHostnames(); // 跳过主机名验证
  

这样配置后，RestAssured发起的请求就和你之前成功执行的cURL命令一样，会使用指定的keystore和truststore完成SSL握手了。

内容的提问来源于stack exchange，提问作者Jeff