Я написал службу весенней загрузки с поддержкой SSL. Я хочу извлечь открытый ключ сертификата клиента из HTTP-запроса при вызове службы.
Я пытаюсь использовать httpServletRequest.getAttribute("javax.servlet.request.X509Certificate");
который дает ноль.
Если я попытаюсь httpServletRequest.getAttribute("javax.servlet.request.ssl_session_mgr");
Это дает мне SSLSession внутри объекта JSSESupport, который содержит localcertificate, но он является частным, и я не могу извлечь сертификат.
Ниже приведена моя конфигурация SSL (application.properties):
server.port=8443
server.ssl.key-alias=selfsigned_localhost_sslserver
server.ssl.key-password=changeit
server.ssl.key-store=classpath:ssl-server.jks
server.ssl.key-store-provider=SUN
server.ssl.key-store-type=JKS
Ниже приведен клиентский код, который я написал для отправки сертификата в мое приложение:
public void testService(){
char[] passphrase = "changeit".toCharArray();
KeyStore keystore = KeyStore.getInstance("JKS");
keystore.load(new FileInputStream("D:\\Projects\\certvalidator\\src\\main\\resources\\ssl-server.jks"), passphrase);
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keystore);
SSLContext context = SSLContext.getInstance("TLS");
TrustManager[] trustManagers = tmf.getTrustManagers();
context.init(null, trustManagers, null);
SSLSocketFactory sf = context.getSocketFactory();
URL url = new URL("https://localhost:8443/validate");
HttpsURLConnection httpsCon = (HttpsURLConnection) url.openConnection();
httpsCon.setSSLSocketFactory(sf);
httpsCon.setRequestMethod("GET");
System.out.println("Response Message is " + httpsCon.getResponseMessage());
}
