spring boot SSL客户端-服务器通信

Question

我对spring boot和SSL还很陌生。我已经开发了一个SSL rest web服务器，它具有服务器密钥存储库、私钥和服务器CA，并且能够正确地处理相互X.509证书身份验证。我已经测试过，它可以与Postman和Python客户机一起工作HTTPS请求，并且所有工作都正常，服务器和客户机都可以成功地交换和验证对方的证书。

但我的情况有点不同，

我已经创建并连接了一个Postgresql数据库到我的spring boot应用程序，我已经创建了具有特定ID号的表实体，还创建了您可以创建、获取实体等的RESTendpoint。

所以我的情况是这样的；

1. Python客户端提供了特定的ID号，并向每个人都可用的RESTendpoint发出请求（服务器允许）。
2. spring boot服务器检查数据库中的ID号，并创建Python客户机的客户机证书（我现在正在堆放它）并将此证书发送给客户端。
3. 发送客户端证书后，客户端即可使用该证书并与服务器通信

所以问题随之而来；

是否可以在Java的运行时创建客户端证书？如果是，我如何创建它并发送回客户端？

感谢您的时间和答复。

Answer 1

我已经找到解决办法了。如果有人需要类似的解决方案，你可以采取以下步骤；

1. 在spring boot创建公共端点，您可以使用给定的id号
2. 与数据库进行比较，如果数据库的id号存在，则调用.sh文件（使用进程）
3. 在此.sh文件中，使用openssl命令生成密钥，从密钥中删除密码短语（如果使用了密码短语），创建客户端证书请求，最后对证书进行签名。
4. 最后将此签名证书和私钥发送回客户端。

毕竟，您的客户端可以使用带有私钥的签名证书，并使用您的安全端点。