如何在应用程序中指定密钥库和信任存储。ssl客户端的yaml？

Question

我有一个spring boot应用程序，它调用一个支持ssl的rest服务，该服务需要相互ssl身份验证。我需要指定一个密钥存储和信任存储来在此客户端应用程序中进行调用。

当我在Java代码中指定keystore和trust store信息（key和trust store jks文件的路径、类型和密码）时，如下所示，调用就起作用了。

public static void main(String[] args) throws Exception {
    System.setProperty("javax.net.ssl.trustStore", "/path/to/tmnt-truststore");
    System.setProperty("javax.net.ssl.keyStore", "/path/to/donatello.p12");
    System.setProperty("javax.net.ssl.keyStoreType", "pkcs12");
    System.setProperty("javax.net.ssl.keyStorePassword", "donatellopass");

但是我怎么用application.yaml.

我尝试了下面的模式specifiyint keystore、truststore、key和trust store类型和密码，这正是我使用系统指定的所有信息。setProperty。

javax:
    net:
        ssl:
            trust-store: /path/to/tmnt-truststore

但不起作用。我得到错误的消息

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

尝试为密钥存储和信任存储指定模式信任存储和信任存储。

该客户端应用程序还公开了一个restendpoint，该信息在与之相同的yaml文件中指定

server:
    context-path: /my-context
    port: 8200
spring:
    application:
        name: mhapp

应用程序似乎正在收集这些信息。但不是javax。网ssl。密钥库等。

我如何在应用程序中指定它。yaml我是否需要做其他事情，比如添加任何注释来加载该信息？

Answer 1

请在应用程序中尝试如下操作。首先是属性文件如果工作正常，可以将其放入yaml文件中，

server.ssl.key-alias=selfsigned
server.ssl.key-password=test123
server.ssl.key-store=classpath:keystore.jks
server.ssl.key-store-provider=SUN
server.ssl.key-store-type=JKS

如果没有，你可以把所有的值放在一个属性文件中，你可以创建一个配置文件，就像下面这样，这将给其余的模板调用外部服务，

@Configuration
public class SslConfiguration {
    @Value("${http.client.ssl.trust-store}")
    private Resource keyStore;
    @Value("${http.client.ssl.trust-store-password}")
    private String keyStorePassword;

    @Bean
    RestTemplate restTemplate() throws Exception {
        SSLContext sslContext = new SSLContextBuilder()
                .loadTrustMaterial(
                        keyStore.getURL(),
                        keyStorePassword.toCharArray()
                ).build();
        SSLConnectionSocketFactory socketFactory = 
                new SSLConnectionSocketFactory(sslContext);
        HttpClient httpClient = HttpClients.custom()
                .setSSLSocketFactory(socketFactory).build();
        HttpComponentsClientHttpRequestFactory factory = 
                new HttpComponentsClientHttpRequestFactory(httpClient);
        return new RestTemplate(factory);
    }
}