客户端是否可以在没有证书的情况下使用RestTemplate向安全SSL服务器发出请求？

Question

有人能帮我回答以下问题吗：

我有一个启用SSL的REST服务器和一个位于两台不同计算机上的REST客户端。两者都是用Spring Boot构建的。服务器将具有。p12或。pfx证书。

ssl:
 key-store-type: PKCS12
 key-store: ${MY_DIR}/config/ssl/myCert.pfx
 key-store-password: 123456

 RestTemplate restTemplate = null;
    try {
        SSLContext sslContext = SSLContextBuilder
            .create()
            .loadTrustMaterial(ResourceUtils.getFile("classpath:config/ssl/myCert.pfx"), password.toCharArray())
            .build();

        HttpClient client = HttpClients.custom()
            .setSSLContext(sslContext)
            .build();

        HttpComponentsClientHttpRequestFactory requestFactory = new HttpComponentsClientHttpRequestFactory();
        requestFactory.setHttpClient(client);

        restTemplate = new RestTemplate(requestFactory);
    } catch (KeyStoreException | IOException | NoSuchAlgorithmException | CertificateException | KeyManagementException ex) {
        LOGGER.error("Error getting the RestTemplate with ssl certificate", ex);
    }

Answer 1

是否需要客户端证书完全取决于服务器配置。有些服务器需要客户端证书，有些则不需要。请参阅特定REST API的文档，以了解客户机的需求是什么。