如何使用密码保护的私钥在 Spring Boot 中应用 PEM 证书，建立安全连接？

java

2024-03-15 10:25:09

使用密码保护私钥在 Spring Boot 中应用 PEM 证书

概述

随着网络威胁日益猖獗，实施安全的连接至关重要。本文将指导你如何使用带有密码保护的私钥在 Spring Boot 应用中部署 PEM 证书，从而建立一个安全的通信环境。

为何使用 PEM 证书和密码保护的私钥？

PEM（Privacy Enhanced Mail）证书是一种用于加密电子邮件的文本格式证书。它包含公钥和私钥，私钥使用密码进行保护。使用密码保护私钥增加了额外的安全层，防止未经授权的访问和恶意使用。

生成 PEM 证书和私钥

使用 win-acme 等工具生成 SSL 证书和私钥。请务必使用强密码对私钥进行加密。

配置 Spring Boot 应用

在 application.yml 中配置 SSL 设置，包括证书、私钥和密码：

server:
  port: ${PORT}
  ssl:
    certificate: C:\cert\crt.pem
    certificate-private-key: C:\cert\key.pem
    key-store-password: 1234567890

解析私钥

使用 PemPrivateKeyParser 解析 PEM 格式的私钥：

private static void parsePemPrivateKey(String pemFilePath, String password) throws IOException, GeneralSecurityException {
  PemPrivateKeyParser pemPrivateKeyParser = new PemPrivateKeyParser();
  PemPrivateKeyInfo pemPrivateKeyInfo = pemPrivateKeyParser.parse(pemFilePath, password.toCharArray());
  PrivateKey privateKey = pemPrivateKeyInfo.getKey();
}

创建 KeyStore

使用 KeyStore 存储私钥和证书，并使用 key-store-password 进行保护：

private static void createKeyStore(String pemCertificateFilePath, String pemPrivateKeyFilePath, String password) throws GeneralSecurityException, IOException {
  KeyStore keyStore = KeyStore.getInstance("PKCS12");
  keyStore.load(null, password.toCharArray());
  keyStore.setKeyEntry("alias", parsePemPrivateKey(pemPrivateKeyFilePath, password), password.toCharArray(), new Certificate[] {readPemCertificate(pemCertificateFilePath)});
}

配置 SSL 上下文

使用 KeyStore 和 SSLContext 配置 SSL 上下文：

private static SSLContext createSslContext(String keyStoreFilePath, String password) throws GeneralSecurityException, IOException {
  SSLContext sslContext = SSLContext.getInstance("TLS");
  KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("SunX509");
  keyManagerFactory.init(createKeyStore(keyStoreFilePath, password), password.toCharArray());
  sslContext.init(keyManagerFactory.getKeyManagers(), null, null);
  return sslContext;
}

应用 SSL 上下文

将 SSL 上下文应用到服务器，启用安全连接：

public static void main(String[] args) {
  SpringApplication.run(MyApp.class, args);
  ServerPort serverPort = context.getBean(ServerPort.class);
  System.setProperty("server.port", String.valueOf(serverPort.getPort()));
  String keyStoreFilePath = "C:\\cert\\keystore.p12";
  String password = "1234567890";
  SSLContext sslContext = createSslContext(keyStoreFilePath, password);
  ServerConnector serverConnector = new ServerConnector(context, sslContext);
  serverConnector.setPort(serverPort.getPort());
  server.setConnectors(Collections.singletonList(serverConnector));
}