SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
難釋懷17 小时前
Nginx-CA 签名
服务器·nginx·ssl
齐齐大魔王1 天前
OpenSSL 原理
运维·网络·nginx·ssh·ssl
蜀道山老天师1 天前
Docker 部署 Nginx Proxy Manager:可视化反向代理 + SSL 证书一键配置
nginx·docker·ssl
小二·1 天前
Nginx 高级配置实战:负载均衡/SSL/缓存优化
nginx·负载均衡·ssl
古道青阳2 天前
深入密码学内核:对称/非对称原理、PKI体系及C语言实现
网络协议·https·ssl
GlobalSign数字证书2 天前
中小企业的 SSL/TLS 证书管理,有更轻量的方案
数据库·网络协议·ssl
Aubrey-J3 天前
老版本Gitlab SSL证书自动续期错误KeyError: key not found: “token“解决
网络协议·gitlab·ssl
运维有小邓@4 天前
SSL证书有效期大幅缩短,企业如何做好自动化管理?
ssl
1024小神5 天前
在阿里云买的域名和服务器配置cloudflare的DNS解析,并配置cloudflare生成ssl证书可以用15年
服务器·阿里云·ssl
呆萌的代Ma6 天前
Linux服务使用Nginx配置域名并使用certbot提供SSL
linux·nginx·ssl