java - 如何为相互 SSL 覆盖 Spring Boot 密钥库/信任库
问题描述
我有一个 Spring Boot 应用程序。它的 application.yml 是从在线资源中获取的。它包含以下用于相互 SSL 的配置:
server:
ssl:
enabled: true
client-auth: need
key-store-type: PKCS12
key-store: http://{config server url}/keystore.p12
key-store-password: {keystore password}
trust-store-type: JKS
trust-store: http://{config server url}/truststore.jks
trust-store-password: {truststore password}
port: 8443
运行应用程序时,出现此错误:
java.io.IOException: DerInputStream.getLength(): lengthTag=111, too big.
at sun.security.util.DerInputStream.getLength(DerInputStream.java:599)
at sun.security.util.DerValue.init(DerValue.java:391)
at sun.security.util.DerValue.<init>(DerValue.java:332)
at sun.security.util.DerValue.<init>(DerValue.java:345)
at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:1938)
at java.security.KeyStore.load(KeyStore.java:1445)
at org.apache.tomcat.util.security.KeyStoreUtil.load(KeyStoreUtil.java:69)
at org.apache.tomcat.util.net.SSLUtilBase.getStore(SSLUtilBase.java:209)
at org.apache.tomcat.util.net.SSLHostConfigCertificate.getCertificateKeystore(SSLHostConfigCertificate.java:206)
at org.apache.tomcat.util.net.SSLUtilBase.getKeyManagers(SSLUtilBase.java:272)
at org.apache.tomcat.util.net.SSLUtilBase.createSSLContext(SSLUtilBase.java:239)
at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:97)
... 23 common frames omitted
但是我可以通过以编程方式打开密钥库和信任库。(如下图)
private KeyStore getKeyStore() {
KeyStore keyStore = KeyStore.getInstance("PKCS12");
try (InputStream is = readCertificateFromURL(new URI(keyStoreURL))) {
keyStore.load(is, keyStorePassword.toCharArray());
}
return keyStore();
}
private InputStream readCertificateFromURL(URI uri) throws IOException {
RequestEntity<Void> requestEntity = RequestEntity.get(uri)
.accept(org.springframework.http.MediaType.APPLICATION_OCTET_STREAM)
.build();
Resource resource = new RestTemplate().exchange(requestEntity,Resource.class).getBody();
return resource.getInputStream();
}
我如何告诉 Spring boot 选择这些密钥/信任库而不是 application.yml 中定义的那些?
我在网上找到的唯一内容是关于覆盖密钥库/信任库路径,而不是 KeyStore 对象本身。
解决方案
Spring 属性中 和 的值javax.net.ssl.trustStore
及其javax.net.ssl.keyStore
对应的值需要是文件系统路径。如果您将它们复制到本地文件系统并引用它们,您的方法是否有效?
推荐阅读
- php - 如何通过动态内容(来自数据库的内容)在 laravel 5.4 中发送邮件
- r - R Markdown Presentation:如何在幻灯片上继续编号列表?
- angular - 如何在树组件中默认打开第一个根元素
- javascript - Jasmine/Karma 测试 Angular 5 HTTP 响应
- javascript - 如何在 Angular2+ 中捆绑多个 JS 文件
- sql - Google Data Studio:计算字段 VS 自定义 SQL 查询
- editor - Sublime Text:更大的标签尺寸?
- ionic2 - 如何从 Ionic 2 或 Ionic 3 中的 url 下载文件?
- prometheus - probe_success 和 up 的区别?
- reactjs - 垂直 FlatList 内水平 FlatList 的动态高度