Spring Boot相互身份验证握手失败

Question

我在SpringBoot 应用程序中嵌入了一个RestTemplate 客户端，如下所示，

@SpringBootApplication
public class SecureAppClientApplication {

    private static final Logger LOG = LoggerFactory.getLogger(SecureAppClientApplication.class);

    public static void main(String[] args) {
        SpringApplication.run(SecureAppClientApplication.class, args);
        LOG.debug("Testing connecting to secure site");
        HttpsURLConnection.setDefaultHostnameVerifier ((hostname, session) -> false);
        RestTemplate restTemp = new RestTemplate();
        String greetings = restTemp.getForObject("https://my.secure.service", String.class);
        LOG.debug("Received greetings from secured server ---> " + greetings );
    }
}

application.proerties 的内容类似于，

server.ssl.key-store=myKeyStore.jks
server.ssl.key-store-password=Store@123
server.ssl.key-alias=myClient
server.ssl.key-password=Key@1234
server.ssl.trust-store=cacerts
server.ssl.trust-store-password=changeit

还有其他属性，但与 HTTPS 无关（如 Logging、JPA 等）

现在，使用从浏览器 (Mozilla) 导出的主机证书，我将其安装在

• myKeyStore.jks 出现在类路径中，
• cacerts 的副本存在于类路径中，
• cacerts 在 JDK 家，以及
• cacertsJRE 家

我仍然收到 PKIX 验证错误，其根是

Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

不知道如何开始进行故障排除。难道是

• 从浏览器中提取的证书，因为我之前使用由openssl 生成的 X509 证书进行了测试。
• 服务器根路径；我正在尝试访问“https://host/service”，而证书仅显示“https://host”的信息
• 使用keytool -importcert -file certificate.cer -keystore keystore.jks -alias my-alias导入

更新 这似乎是一个证书问题。事实证明，从浏览器获取证书并没有真正的帮助。我联系了我的服务器主机管理员，并获得了 3 个证书来安装。愚蠢的我依赖浏览器证书。我猜有类似certificate chaining的东西。

结论 确保在实际用例中获得适当的证书，因为世界并不依赖于浏览器上可用的简单证书，尤其是对于 Web 服务调用。

Answer 1

对于这种情况，它获得了正确的证书，因为我对它们知之甚少。您可能需要多个证书。