我正在尝试访问一个使用https保护的应用程序,我有一个p12证书(已导入为.cer到jdk的cacerts文件夹中)。
我已经尝试了这个教程,但没有成功: https://dzone.com/articles/ssl-based-feignclient-example-in-java-microcervice
我还使用了这个解决方案的一部分: How to use p12 client certificate with spring feign client
调试ssl连接时,我得到了以下错误:
javax.net.ssl|ERROR|25|http-nio-auto-1-exec-1|2021-01-26 16:56:34.789 BRT|TransportContext.java:317|Fatal (HANDSHAKE_FAILURE): Received fatal alert: handshake_failure
我的当前feign配置类:
@Bean
@ConditionalOnMissingBean
public Feign.Builder feignBuilder(Retryer retryer) {
return Feign.builder().retryer(retryer);
}
@Bean
public Feign.Builder feignBuilder() {
return Feign.builder()
.retryer(Retryer.NEVER_RETRY)
.client(new Client.Default(getSSLSocketFactory(), null));
}
private SSLSocketFactory getSSLSocketFactory() {
String keyStorePassword = "myPassword";
char[] allPassword = keyStorePassword.toCharArray();
SSLContext sslContext = null;
try {
sslContext = SSLContextBuilder
.create()
.setKeyStoreType("PKCS12")
.loadKeyMaterial(ResourceUtils.getFile("keypath"), allPassword, allPassword)
.build();
} catch (Exception e) { }
return sslContext.getSocketFactory();
}
在代码的调试部分,我可以看到我的证书存在,但是我的java仍然出现了握手错误。我对ssl概念还很陌生,可能配置错了一些东西。
最后一点需要注意的是,在feign配置类中,通过系统设置信任库和密码。
System.setProperty("javax.net.ssl.trustStorePassword", "pass");
System.setProperty("javax.net.ssl.trustStore", "pathtocerth.p12");
错误变成了这样:
javax.net.ssl|ERROR|25|http-nio-auto-1-exec-1|2021-01-26 16:48:58.551 BRT|TransportContext.java:317|致命错误(CERTIFICATE_UNKNOWN):PKIX路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException: 无法找到请求目标的有效认证路径