通过 Java 和 RestTemplate 使用客户端证书身份验证

作为将PFX证书转换为JKS、P12和CRT的后续，我们现在有了一个密钥存储库和一个信任存储库(如果有人需要的话)，我们将使用这个密钥存储库来使用Spring的RestTemplate发送客户端身份验证。

首先在您的类路径中复制keystore.jks和truststore.jks，没有人想要绝对路径正确吗？再次提醒您，如果您不知道，则信任库和密钥库之间的区别是（来自JSSE参考指南的引文）： TrustManager：确定是否应该信任远程身份验证凭据（以及连接）。

KeyManager：确定要发送到远程主机的身份验证凭据。神奇之处在于SSLContext的创建。请记住，Spring Boot有一个很好的RestTemplateBuilder，但我不会使用它，因为你们中的一些人可能有一个更老的版本，或者像我一样，可能只是使用一个普通的老的惊人的Spring。

如果你只是想使用密钥库：


final String allPassword = "123456";
SSLContext sslContext = SSLContextBuilder
.create()
.loadKeyMaterial(ResourceUtils.getFile("classpath:keystore.jks"),
allPassword.toCharArray(), allPassword.toCharArray())
.build();

如果您只想使用信任库


final String allPassword = "123456";
SSLContext sslContext = SSLContextBuilder
.create()
.loadTrustMaterial(ResourceUtils.getFile("classpath:truststore.jks"), allPassword.toCharArray())
.build();

我想您知道如何同时使用这两个;），如果您想忽略信任库证书检查并信任所有证书（对于测试目的和localhost可能很方便）


final String allPassword = "123456";
TrustStrategy acceptingTrustStrategy = (X509Certificate[] chain, String authType) -> true;
SSLContext sslContext = SSLContextBuilder
.create()
.loadTrustMaterial(ResourceUtils.getFile("classpath:truststore.jks"), allPassword.toCharArray())
.loadTrustMaterial(null, acceptingTrustStrategy) //accept all
.build();

您只需执行sslContext即可：


HttpClient client = HttpClients.custom().setSSLContext(sslContext).build();
HttpComponentsClientHttpRequestFactory requestFactory =new HttpComponentsClientHttpRequestFactory();
requestFactory.setHttpClient(client);
RestTemplate restTemplate = new RestTemplate(requestFactory);
return restTemplate;

还有Voala，现在每次您进行一次get / post或与restTemplate进行交换时，您都将发送客户端证书。发送客户端证书并忽略SSL证书的完整示例（“测试”版本）。


private RestTemplate getRestTemplateClientAuthentication()throws IOException, UnrecoverableKeyException, CertificateException, NoSuchAlgorithmException,KeyStoreException, KeyManagementException {
final String allPassword = "123456";TrustStrategy acceptingTrustStrategy = (X509Certificate[] chain, String authType) -> true;SSLContext sslContext = SSLContextBuilder.create().loadKeyMaterial(ResourceUtils.getFile("classpath:keystore.jks"),allPassword.toCharArray(), allPassword.toCharArray())
//.loadTrustMaterial(ResourceUtils.getFile("classpath:truststore.jks"), allPassword.toCharArray()).loadTrustMaterial(null, acceptingTrustStrategy).build();
HttpClient client = HttpClients.custom().setSSLContext(sslContext).build();
HttpComponentsClientHttpRequestFactory requestFactory =new HttpComponentsClientHttpRequestFactory();
requestFactory.setHttpClient(client);
RestTemplate restTemplate = new RestTemplate(requestFactory);
return restTemplate;
}

from: https://dev.to//gochev/use-client-certificate-authentication-with-java-and-resttemplate-1if3