如何将.pem ssl证书用于作为Spring Boot应用程序开发的rest api

Question

如果发生任何更新，则证书应该对两个应用程序都可用。

Answer 1

当涉及证书时，PEM是一种众所周知的文件格式。除非涉及Java。因为Java只使用JKS（它的Java专用的二进制密钥存储库）或PKCS12作为密钥和证书。因此我们必须将PEM编码的证书转换为JKS或PKCS12，以便Java可以使用这些证书。但在很多情况下这可能很难看。

您可以在spring-boot应用程序中使用以下依赖项。

<dependency>
  <groupId>de.dentrassi.crypto</groupId>
  <artifactId>pem-keystore</artifactId>
  <version>2.0.0</version>
</dependency>

然后添加

KeyStore keyStore = KeyStore.getInstance("PEM");

application.properties

 server.ssl.enabled=true
 server.ssl.key-store=/path/to/keystore.properties
 server.ssl.key-store-type=PEMCFG
 server.ssl.key-store-password=dummy
 server.ssl.key-alias=keycert

alias=keycert
source.cert=/etc/…/fullchain.pem
source.key=/etc/…/privkey.pem