将 ssl 证书与 feign 一起使用

Question

我正在尝试访问受 https 保护的应用程序，我有一个 p12 证书（已经作为 .cer 导入到我的 jdk 的 cacerts 文件夹中）。

我已经尝试过本教程但没有成功： https://dzone.com/articles/ssl-based-feignclient-example-in-java-microcervice

而且我也在使用这个解决方案的一部分：

我目前的feign配置class

    @Bean
    @ConditionalOnMissingBean
    public Feign.Builder feignBuilder(Retryer retryer) {
        return Feign.builder().retryer(retryer);
    }
    
    @Bean
    public Feign.Builder feignBuilder() {
        return Feign.builder()
            .retryer(Retryer.NEVER_RETRY)
            .client(new Client.Default(getSSLSocketFactory(), null));
    }
    
    private SSLSocketFactory getSSLSocketFactory() {
        String keyStorePassword = "myPassword";
        char[] allPassword = keyStorePassword.toCharArray();
        SSLContext sslContext = null;
        try {
            sslContext = SSLContextBuilder
                .create()
                .setKeyStoreType("PKCS12")
                .loadKeyMaterial(ResourceUtils.getFile("keypath"), allPassword, allPassword)
                .build();
        } catch (Exception e) {  }
        return sslContext.getSocketFactory();
    }

在代码的调试部分，我可以看到我的证书在那里，但我的 java 仍然出现握手错误。我是 ssl 概念的新手，可能有一些配置错误。

最后一点，在假配置中 class 并通过系统

设置信任库和密码

         System.setProperty("javax.net.ssl.trustStorePassword", "pass");
        System.setProperty("javax.net.ssl.trustStore", "pathtocerth.p12");

错误改为：

Answer 1

自从我发现问题后，我正在回答自己。如果有人遇到同样的问题，解决方案非常简单。

您需要在应用程序属性中添加以下属性：

feign.httpclient.disableSslValidation=true
feign.httpclient.enabled=false
feign.okhttp.enabled=true

来自

<dependency>
    <groupId>io.github.openfeign</groupId>
    <artifactId>feign-httpclient</artifactId>
    <version>9.4.0</version>
</dependency>

设置feign配置class

@Configuration
public class CustomFeignConfiguration {

    @Bean
    public void Config() {  
        System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");    
        System.setProperty("javax.net.ssl.keyStore", "path to p12");  
        System.setProperty("javax.net.ssl.keyStorePassword", "key password"); 
    }

并在伪造请求中使用伪造配置

@FeignClient(name = "foo", url = "https://foo/foo",
configuration = CustomFeignConfiguration.class)
public interface IFeingRequest {

request here

}

使用此解决方案，我不需要转换证书并将其存储到 java 信任库中。

Answer 2

您可以直接通过 Spring 中的应用程序属性添加密钥（以及可选的附加信任库）。

server:
  ssl:
    #trust-store: path_to_your_truststore
    #trust-store-password: changeit
    #trust-store-type: JKS
    #trust-store-provider: SUN
    key-store: path_to_your_keystore
    key-store-password: changeit
    key-alias: 1
    key-store-type: PKCS12
    key-store-provider: SUN
    key-password: changeit
    protocol: TLS

要识别密钥别名、密钥库类型和密钥库提供者，您可以使用以下命令：

keytool -list -keystore  path_to_keystore

但是如果你只是想关闭主机名验证，那么你不需要上面的。您可以通过添加以下属性来为 feign httpclient 配置它：

feign.httpclient.disableSslValidation=true

和这个 Maven 依赖项：

<dependency>
    <groupId>io.github.openfeign</groupId>
    <artifactId>feign-httpclient</artifactId>
</dependency>

不需要 okhttp。

将 ssl 证书与 feign 一起使用

Using ssl certificate with feign

java

ssl

spring

spring-boot

spring-cloud-feign