带SSL证书的Grails 3.3.5

Question

我有_client-cert.pem和client-key.pem和ca.pem文件，我正试图将它们添加到grails项目中。

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \ 
-name “mysqlclient” -passout pass:mypassword -out client-keystore.p12

使用client-keystore.p12文件创建Java密钥库

keytool-importkeystore-srckeystore客户端-keystore.p12-srcstoreType pkcs12\-srcstorePass mypassword-destkeystore keystore-deststoreType JKS-deststorePass mypassword

然后用以下路径修改了我的application.yml文件：

enabled: true
key-store: /..../proxreg
key-store-password:kjsfghsfjlhgl
keyStoreType: pkcs12
keyAlias: tomcat

我想知道我是否错过了任何一步或者我做错了什么。我收到访问拒绝错误，但当我尝试连接mysql wokbench时，它可以正常工作

Answer 1

您可以使用openssl命令行实用工具生成自签名证书。

我们可以使用OpenSSL的req命令创建一个自签名证书：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365

上面将提示您提供关于证书的元数据，如国家、组织等。而且，它将要求您提供一个PEM密码短语。输入随机密码并保持安全；我们将需要在下一步。

openssl pkcs12 -export -in cert.pem -inkey key.pem -out keystore.p12 -name tomcat -caname root

server:
    port: 8443
    ssl:
        keyStore: /certificates/keystore.p12
        keyStorePassword: secret
    #    keyAlias: tomcat

最重要的是对我很好。更多信息请参阅本和本

希望这对你有帮助。