SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
数据知道2 天前
PostgreSQL:如何配置数据库的传输层加密(SSL加密连接)
数据库·postgresql·ssl
有代理ip3 天前
常见数据采集问题及实操解决方案
爬虫·网络协议·http·golang·ssl
chniccs3 天前
宝塔面板去掉SSL的RSA
网络·安全·ssl
Hello.Reader4 天前
Flink SSL/TLS 安全加固内网 mTLS、REST HTTPS、证书 Pinning 与部署要点
安全·flink·ssl
2501_915921434 天前
iOS 抓包怎么绕过 SSL Pinning 证书限制,抓取app上的包
android·网络协议·ios·小程序·uni-app·iphone·ssl
IT利刃出鞘4 天前
SSL证书--手动生成自签名IP证书
网络·网络协议·ssl
运维有小邓@5 天前
基于证书的身份验证:入门指南
网络协议·https·ssl
会周易的程序员5 天前
openplc runtime v4 安全
网络·c++·物联网·websocket·安全·https·ssl
未来之窗软件服务5 天前
服务器运维(三十六)SSL会话缓存配置指南—东方仙盟
运维·服务器·缓存·ssl·服务器运维·仙盟创梦ide·东方仙盟
浩浩测试一下7 天前
Https与加密TLS\SSL的关系 相对于Http&&Https协议加固了哪些方面了
服务器·网络·安全·http·网络安全·https·ssl