www.javahispano.org: Tu lenguaje, tu comunidad

Buenos días a todos,

os explico el problema que tengo a ver si hay algún alma caritativa que me pueda arrojar algo de luz: Tenemos una aplicación web que consume unos servicios web. Los servicios web que consume nuestra aplicación están alojados en un servidor PHP que funciona sobre HTTPS. Los propietarios del servicio nos han pasado su fichero de certificado. Utilizamos Sun Application Server 9.1 (Glassfish v2) para desplegar nuestra aplicación. Hemos instalado el certificado (usando el keytool de java) y configurado el servidor de aplicación para que utilice el fichero de certificados que le indicamos, pero no funciona la comunicación entre nuestra aplicación y los servicios web exteriores. El servidor de aplicaciones nos lanza la excepción:

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathB uilderException: unable to find valid certification path to requested target 

Y no sabemos porqué puede ser. Hemos probado de todas las maneras posibles y buscado en documentación y foros de Sun para poder hacer la instalación correctamente del certificado. Seguimos los pasos según ponen los manuales, pero no hay manera de poder hacer que el App Server use el certificado que le indicamos.

Alguien se ha encontrado en la misma tesitura que nosotros?

Hace mucho tiempo (varios años) tuve un problema similar.

¿El certificado que te han pasado es de la FMNT (u otro Organismo Oficial) o uno autofirmado por ellos?

Por aquel entonces yo usaba Axis1 y creo que me tuve que implementar una factoria de algo y pasarle el nombre de la clase a una propiedad de Axis.

Siento no poder ayudarte más, pero ya no estoy en aquella empresa y no tengo el codigo.

Te recomiendo investigar como poder hacer log en la negociacion del SSL (era fijar una propiedad a nivel de Java) e investigar un poco mas con Google.

Por la traza parece que el certificado no está configurado correctamente.

Por un lado, si publicaís web services sobre HTTPS -que no es el caso- hay que realizar unos pasos para configurar que el servidor utilice SSL y los certificados concretos.

Por otro lado, si consumís web services sobre HTTPS -que parece ser el caso- hay que configurar el cliente para que use los certificados. Desconozco si Glassfish te ofrece esa funcionalidad -para los clientes que consumen webservices que no están en su servidor-, pero por lo que he estado mirando, para consumir un webservice del tipo expuesto anteriormente, debes hacerlo en el cliente:

http://docs.sun.com/app/docs/doc/820-1072/6nc p48v5s?a=view

Yo he hecho clientes que consumían este tipo de web services a través de commons.httpclient de apache y la verdad, entre que tengo portabilidad tanto como para desplegar en servidores EE como servidores no-full-EE (tomcat 5, 6, etc) e incluso en clientes de escritorio y el código lo tengo hecho desde hace tiempo no me he preocupado de delegar el trabajo de la firma en el servidor.

Suerte!

Muchas gracias por vuestra ayuda finalmente hemos tenido que implementar la seguridad en código para que pudiese coger la información del certificado.

Un saludo