Spring Boot SSL客户端

Question

我刚开始穿春靴。到目前为止我还很享受。我已经开发了一个演示SSL rest web服务器，它可以正确处理相互X.509证书身份验证。使用带有自签名客户端和服务器证书的IE浏览器，我测试了演示rest web服务器是否正常工作--服务器和浏览器都成功地交换和验证了彼此的证书。

我很难找到一个SSL客户机示例来说明如何包含客户机证书并发布HTTPS。谁有一个简单的rest客户机示例来说明如何使用我的ssl服务器？

最好的问候，史蒂夫曼斯菲尔德

Answer 1

假设您使用的是Spring，下面的示例展示了如何使用Spring的RestTemplate和Apache的HttpClient配置了客户端证书，并信任来自服务器的自签名证书：

KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(new FileInputStream(new File("keystore.jks")),
        "secret".toCharArray());
SSLConnectionSocketFactory socketFactory = new SSLConnectionSocketFactory(
        new SSLContextBuilder()
                .loadTrustMaterial(null, new TrustSelfSignedStrategy())
                .loadKeyMaterial(keyStore, "password".toCharArray()).build());
HttpClient httpClient = HttpClients.custom().setSSLSocketFactory(socketFactory).build();
ClientHttpRequestFactory requestFactory = new HttpComponentsClientHttpRequestFactory(
        httpClient);
RestTemplate restTemplate = new RestTemplate(requestFactory);
ResponseEntity<String> response = restTemplate.getForEntity(
        "https://localhost:8443", String.class);