Linux下基于springboot实现https的双向认证

1、win实现，请查阅上一篇win系统下基于springboot实现https的双向认证的相关内容噢。

2、Linux下具体实现

2.1 环境准备

服务器信息如下：

操作系统	ip	说明
Centos 7	192.168.0.202	作为服务端
Centos 7	192.168.0.203	作为客户端

浏览器采用chrome。

2.2 操作步骤

注意：文章中贴的图采用上一篇的Win系统下贴出的图，linux下未截图，但命令为linux下的操作命令，可直接使用命令。

2.2.1 server端

1、生成服务端sslTestServer.p12文件

keytool -genkey -v -alias sslFjsTestServer -keyalg RSA -storetype PKCS12 -keystore /usr/ghj/ca/server/sslFjsTestServer.p12

如图1所示：

图1

注意！！！啦，【"您的名字与姓氏是什么"】此处填服务器的ip或对应系统的域名。

2、导出服务端公钥sslTestServer.cer 文件

keytool -keystore /usr/ghj/ca/server/sslFjsTestServer.p12 -export -alias sslFjsTestServer -file /usr/ghj/ca/server/sslFjsTestServer.cer

如图2所示：

图2

2.2.2 client端

1、生成客户端sslTestClient.p12文件

keytool -genkey -v -alias sslFjsTestClient -keyalg RSA -storetype PKCS12 -keystore /usr/ghj/ca/client/sslFjsTestClient.p12

图3

注意！！！啦，【"您的名字与姓氏是什么"】此处填服务器的ip或对应系统的域名。

2、导出客户端公钥sslTestClient.cer 文件

keytool -keystore /usr/ghj/ca/client/sslFjsTestClient.p12 -export -alias sslFjsTestClient -file /usr/ghj/ca/client/sslFjsTestClient.cer

图4

2.2.3 信任库

将Client端和Server端的公钥文件（.cer文件）导入双方系统的jre运行环境的cacerts证书库（双向认证需要操作此步骤）

1、将客户端公钥导入的服务端jdk信任库

keytool -import -alias sslFjsTestClient -file /usr/ghj/ca/client/sslFjsTestClient.cer -keystore /usr/lib/jvm/java-1.8.0-openjdk/jre/lib/security/cacerts –v

图5

2、将服务端公钥导入到客户端的jdk信任库

keytool -import -alias sslFjsTestServer -file /usr/ghj/ca/server/sslFjsTestServer.cer -keystore /usr/lib/jvm/java-1.8.0-openjdk/jre/lib/security/cacerts –v

图6

2.2.4 证书库

1、将客户端公钥导入到服务端Server.p12证书库

keytool -import -alias sslFjsTestClient -v -file /usr/ghj/ca/client/sslFjsTestClient.cer -keystore /usr/ghj/ca/jdk/sslFjsTestServer.p12

图7

2.3 证书文件

图8

3、Spirngboot配置

3.1.1 将[sslTestServer.p12]放入resource下：

图9

3.1.2 Spirngboot配置如下：

server:
#  测试环境
  port: 8000
  ssl:
    enabled: true
    key-store-type: JKS
#    key-store: src/main/resources/sslTestServer.p12
    key-store: classpath:sslTestServer.p12
    key-store-password: test123456
    key-alias: sslTestServer
    trust-store-password: test123456
    trust-store-type: JKS
    trust-store-provider: SUN
    client-auth: need
    address: 192.168.0.202

注意：分别配置Key Store和Trust Store的文件、密码等信息。
server.ssl.client-auth有三个可配置的值：none、want和need。
双向验证应该配置为need；
none表示不验证客户端；want表示会验证，但不强制验证，即验证失败也可以成功建立连接。

3.1.3 测试

启动项目：

图10

浏览器输入：

图11

图12

输入证书：

浏览器导入证书后，即可访问到数据。

3.1.4 用postman测试

get请求：

图13

添加sslDevClient.p12：

图14

图15

加入客户端证书后，再次尝试GET请求：

图16

至此，Linux下springboot实现https双向认证实现完毕。
linux下实现springboot的https双向认证后，用docker部署至服务器，请参考下篇噢。稍后附上链接。