如何放心访问SSL证书安全的Rest API

Question

我正在尝试通过Java中的放心库访问REST API，此API已通过SSL证书和密钥保护。 有没有办法通过证书和密钥并访问REST API？ 我通过将证书和密钥导入密钥库尝试了RestAssured.Keystore（）方法，但是它不起作用。

任何帮助对此表示感谢..！

Answer 1

创建一个SpringBoot或Java应用程序，如下所示：

HttpHeaders headers = new HttpHeaders();
    headers.set(HttpHeaders.USER_AGENT, "YOURS/1.0.0");
    headers.set("X-App-Username", "YOURS");
    headers.set("App-Username", "YOURS");
    headers.set(HttpHeaders.CONTENT_TYPE, "application/json");
    headers.set(HttpHeaders.CONNECTION, "Keep-Alive");
    headers.set(HttpHeaders.HOST, "IP");
    headers.set(HttpHeaders.ACCEPT_LANGUAGE, "pt-BR");
    headers.add("Accept","application/json;charset=UTF-8");
    headers.setContentType(MediaType.APPLICATION_JSON_UTF8);
    request = new HttpEntity<HttpHeaders>(headers);
    System.setProperty("javax.net.ssl.trustStore", "YOUR_PATH/clientcert.jks");
    System.setProperty("javax.net.ssl.trustStorePassword", "pwd123");
    System.setProperty("javax.net.ssl.trustStoreType", "JKS");
    System.setProperty("javax.net.ssl.keyStore", "YOUR_PATH/trustStore.jks");
    System.setProperty("javax.net.ssl.keyStorePassword", "pwd123");
    System.setProperty("javax.net.ssl.keyStoreType", "JKS");  
    System.setProperty("javax.net.ssl.keyAlias", "localhost");
    System.setProperty("javax.net.ssl.enabled", "true");
    System.setProperty("javax.net.ssl.defaul-type", "JKS");
    System.setProperty("javax.net.ssl.client-auth", "need");
    System.setProperty("javax.net.ssl.protocols", "TLSv1.2");

    TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }
        public void checkClientTrusted(X509Certificate[] certs, String authType) { }
        public void checkServerTrusted(X509Certificate[] certs, String authType) { }
    } };

    SSLContext sc = null;
    try {
        sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
    } catch (KeyManagementException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

    HostnameVerifier allHostsValid = new HostnameVerifier() {
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    };      
    HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
    requestEntity = new HttpEntity<LinkedMultiValueMap<String, Object>>(null, headers);
    responseEntity = null;

    mapper = new ObjectMapper();
    mapper.configure(DeserializationFeature.USE_JAVA_ARRAY_FOR_JSON_ARRAY, true);

如果您使用的是Spring，则可以使用org.springframework.web.client.RestTemplate。
使用spring，您可以在配置文件（application.yml）中进行设置：

服务器：
端口：9090
地址：0.0.0.0
contextPath：/您的网址
ssl：
密钥库：classpath：clientcert.jks
密钥库密码：pwd123
别名：localhost
#enabled：正确
信任库：classpath：trustStore.jks
信任库密码：pwd123
默认类型：JKS
客户端验证：需要
协议：TLSv1.2

Answer 2

您可能需要同时设置keystore和trustStore（这将是您的cacert文件）。

RestAssured.keystore("path_to_jks_file", "keystore_passsword");
RestAssured.trustStore("path_to_cacert", "trustStore_password"); 

cacert的默认密码为changeit 。 在RestAssured的早期版本中，存在一个错误，但自v3.0.2起已修复。 因此，请务必使用最新版本。