SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
成空的梦想2 天前
ZLibrary反爬机制实战分析的技术文章大纲
网络协议·https·ssl
BUG胡汉三3 天前
Java内网代理访问HTTPS接口SSL证书不匹配
java·https·ssl
人生匆匆5 天前
配置nginx ssl反向代理tcp端口
tcp/ip·nginx·ssl
学习3人组5 天前
WSS排错检查
网络协议·https·ssl
徐子元竟然被占了!!6 天前
SSL/TLS证书是
服务器·网络协议·ssl
吠品7 天前
告别异步等待!UniApp uni.getSystemInfoSync:即时获取设备信息的效率利器
https·ssl
查尔char8 天前
CentOS 7 编译安装 Python 3.10 并解决 SSL 问题
python·centos·ssl·pip·python3.11
吠品8 天前
提升效率:掌握Git Cherry-Pick,精准管理PR提交!
网络协议·https·ssl
草根站起来8 天前
OCSP中国泛域名SSL证书申请
网络·网络协议·ssl
Never_Satisfied9 天前
通过certbot安装SSL证书
网络·网络协议·ssl