java - 如何为相互SSL覆盖Spring Boot密钥库/信任库

原文 标签 java spring spring-boot ssl mutual-authentication

我有一个Spring Boot应用程序。它的application.yml是从在线资源中获取的。它包含以下用于相互SSL的配置:

server:
  ssl:
    enabled: true
    client-auth: need
    key-store-type: PKCS12
    key-store: http://{config server url}/keystore.p12
    key-store-password: {keystore password}
    trust-store-type: JKS
    trust-store: http://{config server url}/truststore.jks
    trust-store-password: {truststore password}
  port: 8443


运行应用程序时,出现以下错误:

java.io.IOException: DerInputStream.getLength(): lengthTag=111, too big.
    at sun.security.util.DerInputStream.getLength(DerInputStream.java:599)
    at sun.security.util.DerValue.init(DerValue.java:391)
    at sun.security.util.DerValue.<init>(DerValue.java:332)
    at sun.security.util.DerValue.<init>(DerValue.java:345)
    at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:1938)
    at java.security.KeyStore.load(KeyStore.java:1445)
    at org.apache.tomcat.util.security.KeyStoreUtil.load(KeyStoreUtil.java:69)
    at org.apache.tomcat.util.net.SSLUtilBase.getStore(SSLUtilBase.java:209)
    at org.apache.tomcat.util.net.SSLHostConfigCertificate.getCertificateKeystore(SSLHostConfigCertificate.java:206)
    at org.apache.tomcat.util.net.SSLUtilBase.getKeyManagers(SSLUtilBase.java:272)
    at org.apache.tomcat.util.net.SSLUtilBase.createSSLContext(SSLUtilBase.java:239)
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:97)
    ... 23 common frames omitted


但是我可以通过编程方式很好地打开密钥库和信任库。 (如下所示)

private KeyStore getKeyStore() {
    KeyStore keyStore = KeyStore.getInstance("PKCS12");
    try (InputStream is = readCertificateFromURL(new URI(keyStoreURL))) {
        keyStore.load(is, keyStorePassword.toCharArray());
    }
    return keyStore();
}

private InputStream readCertificateFromURL(URI uri) throws IOException {
    RequestEntity<Void> requestEntity = RequestEntity.get(uri)
         .accept(org.springframework.http.MediaType.APPLICATION_OCTET_STREAM)
         .build();
    Resource resource = new RestTemplate().exchange(requestEntity,Resource.class).getBody();
    return resource.getInputStream();
}


如何告诉Spring Boot选择这些密钥/信任库,而不是application.yml中定义的密钥/信任库?

我在网上发现的唯一内容是关于覆盖密钥库/信任库路径,而不是覆盖密钥库对象本身。

最佳答案

Spring属性中javax.net.ssl.trustStorejavax.net.ssl.keyStore的值及其对应的值必须是文件系统路径。如果将它们复制到本地文件系统并引用这些文件,您的方法是否可行?

相关文章:

java - spring boot org.springframework.beans.factory.BeanCreationException:无法自动连线字段:

java - 使用递归时对返回语句的混淆

java - spring Bean创建异常使用名称创建bean时出错

java - 在休眠状态下,是否可以将对象持久保存在构造函数中?

java - Spring Batch-如何将批处理作业的输出文件生成为Excel工作表

java - 自动填充集

java - 获取端点的指标

java - 如何使@WebMvcTest与OAuth一起使用?

c# - 使用C#的Java SOAP服务WSSecurity

java - 如何在Kotlin中解析JSON?