SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
❀͜͡傀儡师2 小时前
基于shell脚本来检测SSL证书过期并发送通知到钉钉
网络协议·钉钉·ssl
Htojk3 小时前
openssl签发自签名证书的流程
网络协议·https·ssl
遇见火星6 小时前
为MySQL配置SSL加密访问
mysql·adb·ssl
Arwen3031 天前
如何消除APP、软件的不安全下载提示?怎样快速申请代码签名证书?
网络·网络协议·tcp/ip·安全·php·ssl
洋葱 ☠1 天前
极简部署linux免费ssl证书Let‘s Encrypt,自动续签,nginx/apache都可以,域名指向服务器即可,无需项目
linux·nginx·ssl
wusp19941 天前
SSL 证书自动化系统架构文档
系统架构·自动化·ssl
shenghuiping20011 天前
OPSWAT https enable 问题解决
nginx·https·ssl·443·opswat
观测云4 天前
企业级域名 SSL 证书信息采集与巡检
ssl·观测云
充值修改昵称4 天前
SSL/TLS加密协议全面解析
网络·安全·ssl
詹某某34115 天前
国密内网IP证书申请指南
github·ssl