Rest API의 Client 사용시 SSL 처리

Spring 기반에서 Web Service로 Rest API를 개발 할때
com.sun.jersey의 Client로 개발하는 경우가 종종 있습니다.

많은 개발자가 사용중에 있습니다만, 문제는 Https를 사용 할 때는
서버인증서의 인증 문제로 SSL 오류가 발생 하게 됩니다.

보통 이러한 에러는 Client에 서버의 인증서가 없기 때문에 발생 합니디만
다음 아래와 같이 하면 인증서를 우회 시켜서 사용이 가능 합니다.

 

* SSL 인증서 우회

import java.security.SecureRandom;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

import com.sun.jersey.api.client.Client;
import com.sun.jersey.api.client.config.ClientConfig;
import com.sun.jersey.api.client.config.DefaultClientConfig;
import com.sun.jersey.client.urlconnection.HTTPSProperties;


public class SSLClientHelper {
	public static ClientConfig configureClient() {
		TrustManager[ ] certs = new TrustManager[ ] {
	            new X509TrustManager() {
					@Override
					public X509Certificate[] getAcceptedIssuers() {
						return null;
					}
					@Override
					public void checkServerTrusted(X509Certificate[] chain, String authType)
							throws CertificateException {
					}
					@Override
					public void checkClientTrusted(X509Certificate[] chain, String authType)
							throws CertificateException {
					}
				}
	    };
	    SSLContext ctx = null;
	    try {
	        ctx = SSLContext.getInstance("TLS");
	        ctx.init(null, certs, new SecureRandom());
	    } catch (java.security.GeneralSecurityException ex) {
	    }
	    HttpsURLConnection.setDefaultSSLSocketFactory(ctx.getSocketFactory());
	    
	    ClientConfig config = new DefaultClientConfig();
	    try {
		    config.getProperties().put(HTTPSProperties.PROPERTY_HTTPS_PROPERTIES, new HTTPSProperties(
		        new HostnameVerifier() {
					@Override
					public boolean verify(String hostname, SSLSession session) {
						return true;
					}
		        }, 
		        ctx
		    ));
	    } catch(Exception e) {
	    }
	    return config;
	}
	
	public static Client createClient() {
	    return Client.create(SSLClientHelper.configureClient());
	}

}

 

 

<strong="">Client의 생성 및 사용법은 기존 Http 일때가 차가 없으므로 별도 설명은 하지 않습니다 </strong="">

* Client 생성자

  private static Client client = Client.create(SSLClientHelper.configureClient());