SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
蜡笔小柯南3 天前
解决:nginx: [emerg] the “ssl“ parameter requires ngx_http_ssl_module
nginx·http·ssl
张飞的猪大数据5 天前
通过Certbot自动申请更新HTTPS网站的SSL证书
网络协议·https·ssl
未名编程6 天前
【已解决】报错:WARNING: pip is configured with locations that require TLS/SSL
网络协议·ssl·pip
不会吉他的肌肉男不是好的挨踢男6 天前
Linux生成自签名 SSL 证书(适用于测试或内部使用)
linux·运维·ssl
一念&9 天前
SSL/TLS,信息安全的守护者
网络·网络协议·ssl
Lazy Dave9 天前
gmssl私钥文件格式
网络安全·ssl·openssl
Linux运维技术栈10 天前
解决 Nginx 反代中 proxy_ssl_name 环境变量失效问题:网页能打开但登录失败
运维·nginx·ssl
冬停10 天前
解决 Qt 网络 SSL 报错:`cannot call unresolved function` 的终极指南
网络·qt·ssl
人生匆匆19 天前
ftp加ssl,升级ftps
网络·网络协议·ssl
Arwen30320 天前
免费 SSL 证书申请简明教程,让网站实现 HTTPS 访问
网络协议·https·ssl