如何为 HTTPS 调用指定出站证书别名？

我正在调用需要客户端证书身份验证的 Web 服务。

如果我指定一个包含单个证书（服务期望的客户端证书）的 Java 密钥库，那么一切都会正常工作。但是，如果我使用包含多个证书的密钥库，那么我似乎无法指定客户端应选择哪个证书，客户端似乎会选择第一个可用的证书（按字母顺序排列）。

我尝试了以下属性，但没有达到预期结果：

System.setProperty("com.sun.enterprise.security.httpsOutboundKeyAlias", "my-client-certificate alias");

如何指定应使用哪个客户端证书别名？

的链接Jakub https://stackoverflow.com/users/155708/jakub提供在他的回应中 https://stackoverflow.com/a/5292768/1121673引导您找到答案，但我想在这里发布一个更简单的回复，因为我们在这个问题上挣扎了很长一段时间，然后才最终得到了一些有用的东西。

我们遇到的情况是，有多个证书可供使用，并且我们需要使用具有特定别名的证书来执行连接。我们通过创建自己的 KeyManager 实现来做到这一点，该实现将其大部分功能传递给默认的 X509KeyManager，但具有在执行连接时准确选择要使用的正确别名的功能。

首先我们创建的密钥管理器：

public class FilteredKeyManager implements X509KeyManager {

private final X509KeyManager originatingKeyManager;
private final X509Certificate[] x509Certificates;

public FilteredKeyManager(X509KeyManager originatingKeyManager, X509Certificate[] x509Certificates) {
    this.originatingKeyManager = originatingKeyManager;
    this.x509Certificates = x509Certificates;
}

public X509Certificate[] getCertificateChain(String alias) {
    return x509Certificates;
}

public String[] getClientAliases(String keyType, Principal[] issuers) {
    return new String[] {"DesiredClientCertAlias"};
}

实现所需的所有其他方法都是传递给originatingKeyManager.

然后，当我们实际设置上下文时：

SSLContext context = SSLContext.getInstance("TLSv1");
context.init(new KeyManager[] { new FilteredKeyManager((X509KeyManager)originalKeyManagers[0], desiredCertsForConnection) },
    trustManagerFactory.getTrustManagers(), new SecureRandom());

希望这能够清楚地表明这一点，并且对任何试图解决此问题的其他人都有效。