Spring Boot WebCLient 接受自签名证书，但不接受 InsecureTrustManagerFactory

Question

我正在尝试使用 Spring Boot 和 WebClient 构建一个 REST 客户端，但是在尝试配置 HTTPS 调用到 REST API 时我遇到了冲突。

当使用RestTemplate 时，我能够通过使用TrustSelfSignedStrategy() 获得自签名证书，因此即使证书是自签名的，它的主机名、到期日期等仍在验证中。

在WebClient 中，到目前为止我只发现了使用InsecureTrustManagerFactory 的自签名证书的方式，但是这也会导致整个验证被跳过，实际上首先使用HTTPS 的目的无效。

引用自Netty documentations:

一个不安全的 TrustManagerFactory，它信任所有 X.509 证书而无需任何验证。

注意：切勿在生产中使用此 TrustManagerFactory。它纯粹是为了测试目的，因此非常不安全。

有什么方法可以在WebClient 中使用自签名证书，而无需取消所有验证？

Answer 1

是的，您可以使用自签名证书。您需要做的是将自签名证书添加到 java 密钥库中，并通过获取密钥库并将其转换为 TrustManager 将其加载到您的应用程序中。后记您可以将 TrustManager 提供给 SslContextBuilder，这是基于 Netty 配置 WebClient 所需的。请参阅下面的示例：

Path truststorePath = Paths.get(/path/to/your/truststore)
InputStream truststoreInputStream = Files.newInputStream(truststorePath, StandardOpenOption.READ)

KeyStore truststore = KeyStore.getInstance(KeyStore.getDefaultType());
truststore.load(truststoreInputStream, truststorePassword);

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(truststore);

SslContext sslContext = SslContextBuilder.forClient()
        .trustManager(trustManagerFactory)
        .build()

HttpClient httpClient = HttpClient.create()
        .secure(sslSpec -> sslSpec.sslContext(sslContext));

WebClient.builder()
        .clientConnector(new ReactorClientHttpConnector(httpClient))
        .build()