Firebase信任库并设置Spring以接受来自Firebase的证书

Question

我在Firebase中托管了一个Angular PWA，并且我有一个我正在尝试与之通信的Spring Boot服务（目前在本地运行）。

Firebase出于善意，自动为托管html" target="_blank">应用程序创建SSL证书，因此它是安全的，并且只能通过HTTPS访问。

我无法解决的是如何设置我的Spring boot服务来接受/信任/允许这些连接，以便PWA可以进行基本的REST调用，例如（我甚至需要这样做吗？）。

我的第一个想法是将来自Firebase的证书添加到Spring boot truststore，但要么我做得不对，要么这是错误的方法，因为我只是得到了javax。网ssl。SSLHandshakeException：我试过的所有密码都没有共同的密码套件。

为此运行的命令如下：

从Angular应用程序URL下载证书

keytool -printcert -sslserver app.example.com:443 -rfc > temp.cert

从该证书创建信任库

keytool -keystore truststore.jks -alias example.com -import -file temp.cert

然后我只是把它加载到我的Spring Bootapplication.yml文件中

server:
  port: 8443
  ssl:
    key-store: classpath:truststore.jks
    key-password: secret
    key-alias: example.com

我不确定我是否做得完全错误，或者错过了重要的一步。

Answer 1

不幸的是，这种方法不起作用，但可能不是必需的。

您可能知道，SSL适用于“公钥加密”，它需要两个密钥：私钥和公钥。SSL证书基本上是公钥加上一些其他验证信息。

虽然我们可以像您所做的那样使用keytools提取SSL证书，但这不会为我们提供关键的私钥。出于安全原因，可能无法从Firebase导出私钥。

那么我们能做些什么呢？

>

如果您有Spring Boot服务的域名，那么您可以从Let’s Encrypt获得该域的免费SSL证书，并为Spring Boot进行配置。

另外，我注意到您试图创建一个信任库，而不是密钥库。信任库实际上是用于不同的东西（我们称之为客户端相互身份验证）——可能不是您需要的东西。有关更多信息，请参阅上一个线程。