基于证书的身份验证，客户端共享证书到服务器

Question

服务器应用程序需要共享SSL证书。第一步：

1. I针对部署我的应用程序的域IP地址(没有域名)生成了一个自签名证书。
2. 我将证书共享给服务器。他们将证书保存在他们的信任存储中。
3. 服务器正在验证对IP地址的请求。如果请求不是来自IP地址，则它们将阻止它们。

我的问题是：

我有一个弹簧引导应用程序。是否需要对我生成的证书的代码进行任何更改。如果是，那么变化是什么。

Answer 1

是的，您需要对代码进行更改。您需要加载您的密钥存储库(带键盘)，如果需要，还需要将您的信任存储加载到您的http客户机中。大多数http客户端都需要一个SSLContext，因此这对您来说就足够了：

KeyStore keyStore = ...;
TrustStore trustStore = ...;

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, keyStorePassword);

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);

// Spring provides by default RestTemplate as HTTP Client, this client is an Apache HTTP Client wrapper
// The setup would be:

HttpClient httpClient = HttpClient.newBuilder();
        .sslContext(sslFactory.getSslContext());
        .build();

HttpComponentsClientHttpRequestFactory requestFactory = new HttpComponentsClientHttpRequestFactory();
requestFactory.setHttpClient(httpClient);
RestTemplate restTemplate = new RestTemplate(requestFactory)