SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
Lsetea3 天前
Nginx报No required SSL certificate was sent:mTLS客户端证书排查
运维·nginx·https·ssl·openssl
其实防守也摸鱼5 天前
DeepSeek Harness 开源贡献手记:从入门到合入主线
服务器·数据库·windows·https·ssl
其实防守也摸鱼5 天前
堆叠注入(Stacked Injection)详解
服务器·数据库·windows·https·ssl
JamesShi1686 天前
华为云证书续费操作全流程,针对购买华为云企业门户建站的用户!
ssl
2601_967019516 天前
SSL 证书不止加密,还影响网站信任与 SEO
ssl
2601_967019517 天前
证书兼容性排查:SSL 部署后浏览器不安全告警分析
ssl
2601_967019518 天前
没有 SSL 证书的网站,会有哪些安全与流量损失?
ssl
一个心烑9 天前
配置项目git的 SSL 证书
git·网络协议·ssl
IT摆渡者11 天前
1panel 配置申请手动解析网站SSL证书
服务器·网络协议·ssl
IT摆渡者11 天前
1panel 针对HTTP自动续签SSL网站证书
网络协议·ssl·openresty