Spring boot ssl如何信任所有有效证书

Question

我已经在我的spring boot应用程序中启用了ssl，并且任何时候我想使用像GooglePis或facebook这样的Rest服务，我都必须在TrustStore中添加证书。

我使用openssl获取证书：

openssl s_client-connect googleapis.com:443

并将其导入truststore：

keytool.exe-import-noprompt-trustcacerts-alias googleapis.com-file googleapis.com.cer-keystore app-server.p12-storePass*****

问题是很不方便管理，当证书过期时，我必须每次更新truststore中的证书。

另外，即使我添加了正确的证书，有时也会出现错误：

原因：javax.net.ssl.sslhandShakeException：sun.security.validator.validatoreXception：PKIX路径构建失败：sun.security.provider.certPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

我知道这些证书是有效的，那么，是否有可能自动信任它们，而不将它们添加到信任商店中？

下面是我的ssl配置

  ssl:
    enabled: true
    key-store: classpath:keystore/app-server.p12
    key-store-password: ******
    key-alias: app-server
    key-store-type: PKCS12
    trust-store: classpath:keystore/app-server.p12
    trust-store-password: *****
    trust-store-type: PKCS12
    keyStorePath: config/keystore/app-server.p12

此外，我还必须在main方法中添加系统属性

private static String keyStorePath;

private static String keyStorePassword;


@Value("${server.ssl.keyStorePath}")
public void setKeyStorePath(String keyStorePath) {
    ClientUiApplication.keyStorePath = keyStorePath;
}

@Value("${server.ssl.key-store-password}")
public void setKeyStorePassword(String keyStorePassword) {
    ClientUiApplication.keyStorePassword = keyStorePassword;
}

public static void main(String[] args) {

    SpringApplication.run(ClientUiApplication.class, args);
    System.setProperty("javax.net.ssl.trustStore", keyStorePath);
    System.setProperty("javax.net.ssl.trustStorePassword", keyStorePassword);
}

Answer 1

你给出代码：

public static void main(String[] args) {
    SpringApplication.run(ClientUiApplication.class, args);
    System.setProperty("javax.net.ssl.trustStore", keyStorePath);
    System.setProperty("javax.net.ssl.trustStorePassword", keyStorePassword);
}

这意味着您强制java信任存储区成为您提供的信任存储区。默认信任存储区不再使用。

因此，是的，您必须在此信任存储区中添加所有所需的根证书，以避免出现您描述的问题。

为什么需要有特定的信任存储？

• 如果没有用，请删除它。
• 如果您有一个必须信任的特定附加证书，则最好将该证书添加到默认信任存储区(jre/lib/security/cacerts文件）