SSL双向认证-SpringBoot项目

SSL双向认证需要CA证书,开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程:SSL双向认证-自签CA证书生成

1.将server.p12证书和client.jks证书复制到项目resources目录下

2.修改配置文件,增加下述内容

复制代码
#https端口
server.port=7001
#启用https
server.ssl.enabled=true

#是否启用客户端认证(双向认证),
#need需要验证客户端,不认证无法访问,none不验证客户端,want不强制验证,即验证失败也可以成功建立连接
server.ssl.client-auth=need

server.ssl.key-store=classpath:server.p12
server.ssl.key-store-password=123456

server.ssl.trust-store=classpath:client.jks
server.ssl.trust-store-password=123456

保存配置,启动项目。

3.利用apifox/postman或浏览器测试双向认证

没有证书无法请求

4.apifox添加证书:

这里不勾选SSL证书验证(自签证书无法通过验证)

点击证书管理:

证书配置完成后,请求成功:

相关推荐
noravinsc2 天前
ERR_SSL_KEY_USAGE_INCOMPATIBLE
网络·网络协议·ssl
小学僧来啦2 天前
VSFTPD+虚拟用户+SSL/TLS部署安装全过程(踩坑全通)
网络·网络协议·ssl
龙仔7253 天前
compat-openssl10和libnsl下载安装
ssl·依赖倒置原则·opentsdb
Harry小哥哥6 天前
企业网站安装 SSL安装的必要性
网络·网络协议·ssl
网络风云9 天前
Flask(补充内容)配置SSL 证书 实现 HTTPS 服务
python·https·flask·ssl
小徐Chao努力11 天前
【计网】SSL/TLS核心原理
网络·网络协议·ssl
天天打码11 天前
OpenSSH高危漏洞CVE-2025-26466和CVE-2025-26465:OpenSSH升级9.9p2 RPM一键更新包
linux·安全·centos·ssl
未来之窗软件服务13 天前
数字人-局域网共用一个数字人平台-谷歌浏览器没有ssl配置
网络·网络协议·ssl·数字人
Danileaf_Guo14 天前
常用VPN性能对比测试(IPsec、L2TP VPN、SSL VPN、L2TP over IPsec等)
网络·网络协议·ssl
小徐Chao努力15 天前
【安全】加密算法原理与实战
安全·https·des·ssl·加密·aes·rsa