在zuul的自定义ClosableHttpClient上发送客户端证书

Question

我试图发送一个X.509客户端证书与输出请求zuul转发代理。证书包含在密钥存储库中，我正在加载SSLContext上的loadKey材料（）。

代码如下：

    @Bean
    public CloseableHttpClient httpClient() throws Throwable {
        SSLContext sslcontext = SSLContexts.custom()
                .loadKeyMaterial(new File(keyStorePath), keyStorePass, keyStorePass, new PrivateKeyStrategy() {
                    @Override
                    public String chooseAlias(Map<String, PrivateKeyDetails> aliases, Socket socket) {
                        return alias;
                    }
                })
                .loadTrustMaterial(new File(keyStorePath), keyStorePass, new TrustSelfSignedStrategy())
                .build();

        SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(
                sslcontext,
                new String[] { "TLSv1.3" },
                new String[] { "TLS_DHE_RSAWITH_AES_256_GCM_SHA384" },
                SSLConnectionSocketFactory.getDefaultHostnameVerifier());

        return HttpClients.custom().setSSLSocketFactory(sslsf)
           .build();
    }

当我做一个测试请求，我得到收到致命警报：handshake_failure和在详细的日志中，我看到消息没有X.509证书进行客户端身份验证，使用空证书消息代替。如何使http客户端将证书作为X.509客户端证书发送？

Answer 1

在我的案例中，我遇到了类似的问题，这是两部分解决方案。

1. 进口正确证书

我错误地创建了keystore：

keytool -importcert -keystore keystore.jks -alias client-cert -file client-cert.pem  -storepass password

帮助我的是：

openssl pkcs12 -export -chain -in client-cert.pem  -inkey client-key.pem  -out keystore.p12 -name client-cert -CAfile ca-cert.pem
keytool -importkeystore -destkeystore keystore.jks -srckeystore keystore.p12 -alias client-cert

我在这里找到了这个：https://blogs.oracle.com/jtc/installing-trusted-certificates-into-a-java-keystore