import javax.net.ssl.*;
import java.io.BufferedReader;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.URL;
import java.security.KeyStore;

public class TlsConnection {

  public static void main(String[] args) throws Exception {

    // Проверка цепочки сертификатов другой стороны. Может быть 
    // отключена в панели управления JCP, "Настройки TLS".

    System.setProperty("com.sun.security.enableCRLDP", "false");
    System.setProperty("com.ibm.security.enableCRLDP", "false");

    // Хранилище доверенных сертификатов формата CertStore (может
    // быть и другой) с корневым сертификатом цепочки сертификатов сервера.

    //String trustStorePath = "trust.store"; 
    //KeyStore trustStore = KeyStore.getInstance("CertStore");

    //trustStore.load(new FileInputStream(trustStorePath),"11111111".toCharArray()); // пароль к хранилищу - 11111111

    //TrustManagerFactory tmf = TrustManagerFactory.getInstance("GostX509");
    //tmf.init(trustStore);

    // Предположим, включена клиентская аутентификация. 
    // Контейнер клиента лежит в папке C:\Users\<user>\AppData\Local\Crypto Pro 
    // или /var/opt/cprocsp/keys/<user>. Запуск выполняется под управлением
    // учетной записи пользователя-владельца контейнера. Пароль к контейнеру 
    // - 11111111. Сертификат содержит CRLDP (если нет - отключить проверку 
    // цепочки) и Extended Key Usage "Клиентская аутентификация". Предположим,
    // алгоритм ключа ГОСТ 2012 (256). Издатель сертификата должен быть в числе
    // доверенных сервера (в certificate request). Сервер должен в certificate 
    // request прислать поддержку типов ключей ГОСТ 2012, т.е. CertType: 238, 239,
    // иначе сертификат не будет отобран по алгоритму. Соответственно, 
    // использоваться сторонами должна сайферсюита TLS_CIPHER_2012 (0xff85).

    KeyStore keyStore = KeyStore.getInstance("HDImageStore");
    keyStore.load(null, null);

    KeyManagerFactory kmf = KeyManagerFactory.getInstance("GostX509");
    kmf.init(keyStore, "11111111".toCharArray()); // пароль к ключу для отбора по типу и паролю

    SSLContext sslCtx = SSLContext.getInstance("GostTLS");
    sslCtx.init(kmf.getKeyManagers(), null, null);

    SSLSocketFactory sslSocketFactory = sslCtx.getSocketFactory();

    URL url = new URL("https://remote.server.ru:7777"); // адрес подключения
    HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
    //GET 
	connection.setRequestMethod("GET"); 
	// POST
	/*
	connection.setRequestMethod("POST");
	String urlParameters = "sn=C02G8416DRJM&cn=&locale=&caller=&num=12345";
	// Send post request
	connection.setDoOutput(true);
	DataOutputStream wr = new DataOutputStream(connection.getOutputStream());
	wr.writeBytes(urlParameters);
	wr.flush();
	wr.close();
	*/
	
    connection.setUseCaches(false);
    connection.setSSLSocketFactory(sslSocketFactory); // используется метод объекта, а не статический
    printContent(connection); // чтение данных
    connection.disconnect();

  }

  private static void printContent(HttpsURLConnection connection){

    if(connection != null) {

      try {

        System.out.println("**************");

          BufferedReader br = new BufferedReader( new InputStreamReader(
            connection.getInputStream(), "windows-1251") );

          String input;
          while ((input = br.readLine()) != null) {
            System.out.println(input);
          }

          br.close();
          System.out.println("**************");

        } catch (IOException e) {
          e.printStackTrace();
        }

    }

  }

}