security - 用于下载所有 CA 证书的 API 或任何来源

Question

希望你一切都好！

我的问题是关于 CA 受信任的证书列表。我有一个用 Apache Camel 用 Ja​​va Spring 编写的中间件，该接口使用 Web API 连接不同的源系统和目标系统（可以期望同步和异步）。源/目标之间的通信是使用 1 / 2 方式 SSL 建立的，为了成功通信，我们在信任库中维护客户端证书。每当证书过期时，通信都会按预期失败，为了使其正常工作，我们必须上传最新的 CA 证书。有很多这样的集成，每次证书到期时，我们都需要为每个接口手动执行此活动。

我们的想法是自动化这个过程，只要证书过期，就会上传新的证书。我浏览了几篇关于 Mozilla、Microsoft 和其他人维护的 CA 列表的帖子，但我没有找到任何参考或 API 来下载它。您能否帮助我们如何轻松管理证书。

谢谢，KP

标签： securitysslssl-certificatetruststorecacerts