如何在springboot项目里面,通过免费的证书资源包 完成ssl双向认证?
我在阿里上面申请了免费的ssl证书资源包,然后把它配置到了springboot项目,可以完成单向认证,我没有配置tomcat之类的配置文件,仅仅只是放在了tomcat/webapps目录下,放在了阿里云服务器然他运行起来,然后网站就有小锁标志.
那么请问怎么做双向认证?还有一点就是我下载的这个证书可不可以继续分发下去?
写回答
-
1、对服务端证书和私钥进行打包处理，打包时需要输入密码，密码在application.xml配置文件中会用到（使用到openssl工具，没有的话自行下载） openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12 2、将客户端证书导入到步骤一生成的server.p12文件中 keytool -import -V file client.crt -keystore server.p12 3、将server.p12文件放到resources目录下 4、在application.xml添加SSL双向认证配置 server: port: 10021 ssl: #服务端证书路径 key-store: classpath:server.p12 #证书密码，即步骤一中输入的密码 key-store-passwd: 123456 #证书类型 key-store-type: JKS #可信任的客户端证书 trust-store: classpath:server.p12 #密码，即步骤一中输入的密码 trust-store-password: 123456 trust-store-provider: SUN trust-store-type: JKS #是否需要进行认证 client-auth: need 至此，项目配置完成，可在postMan进行https通信测试，postMan需先添加客户端证书：client.crt和client.key
原文链接：https://blog.csdn.net/qq_36313856/article/details/111407119
2021-02-28 12:12:54赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
