基于HTTPS/SSL的Java客户端证书

Question

基于HTTPS/SSL的Java客户端证书

我正在使用Java 6，并试图创建一个HttpsURLConnection针对远程服务器，使用客户端证书。
服务器正在使用自签名根证书，并要求提供受密码保护的客户端证书。我已经将服务器根证书和客户端证书添加到默认的java密钥存储库中，我在/System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Home/lib/security/cacerts(OSX 10.5)。keystore文件的名称似乎表明客户端证书不应该放在那里？

无论如何，将根证书添加到这个商店解决了臭名昭著的问题。javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed' problem.

但是，我现在仍在研究如何使用客户端证书。我试过两种方法，但都没办法。
首先，并优先尝试：

SSLSocketFactory sslsocketfactory = (SSLSocketFactory) SSLSocketFactory.getDefault();URL url = new URL(" 
HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();conn.setSSLSocketFactory(sslsocketfactory);
InputStream inputstream = conn.getInputStream();// The last line fails, and gives:
// javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

我尝试过跳过HttpsURLConnection类(因为我想与服务器对话HTTP，所以不太理想)，然后这样做：

SSLSocketFactory sslsocketfactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket("somehost.dk", 3049);
InputStream inputstream = sslsocket.getInputStream();
// do anything with the inputstream results in:
// java.net.SocketTimeoutException: Read timed out

我甚至不确定客户端证书是否是这里的问题。