[网络协议] gateway整合https(自定义证书)

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> gateway整合https(自定义证书) -> 正文阅读

[网络协议]gateway整合https(自定义证书)

一、证书生成、以及导入jdk中
１、生成证书

	keytool -genkey -alias dpcer  -storetype PKCS12 -keyalg RSA -keysize 2048  -keystore C:\Users\k03691\keystore.p12 -validity 3650  -ext san=ip:127.0.0.1 -dname "CN=garyyan, OU=mycompany, O=mycompany, L=gd, ST=gd, C=china"

2、证书导出设置别名

keytool -export -keystore C:\Users\k03691\keystore.p12 -alias dpcer -file dpcer.cer -storepass 123456

３、证书导入jdk(默认密码changeit)

keytool -import -file C://Users//k03691//dpcer.cer  -keystore  "%JAVA_HOME%\jre\lib\security\cacerts" -alias dpcer

４、查看是否导入成功(注意cacerts　　jdk中的路径)

	keytool -list -keystore  "%JAVA_HOME%\jre\lib\security\cacerts" -alias dpcer

说明导入成功
在这里插入图片描述

二、网关配置
https://www.cnblogs.com/kjcc/p/14385296.html

三、微服务间调用feign通过网关会进行证书认证报以下错误(原因：微服务没有配置证书路径、密码等)
javax.net.ssl.SSLException: Received fatal alert: certificate_unknown
切记每个微服务都要设置

        System.setProperty("javax.net.ssl.trustStore", "C:\\Users\\k03691\\keystore.p12");
       System.setProperty("javax.net.ssl.trustStorePassword", "123456");