Https背景与证书在spring boot项目中的使用
2024-08-26 22:40:40
https背景(本人学习参考中觉得不错的几篇文章)
关于https的个人总结
- 总所周知http是通过明文传输的,其不够安全,传输过程中容易被劫持查看传输内容甚至修改内容,经常修改内容,用户经常打开某些网站会有一些奇怪的广告,这就是因为该网站使用http请求,导致请求内容被修改,新增的广告。
- https非对称加密(公钥私钥)与对称加密保证数据安全。
- 代理抓包(中间人攻击)原理就是通过自己伪造一对公钥私钥替代服务器的公钥私钥给用户使用。
- 通过数字证书保证公钥合法性,避免中间人攻击。
使用了https,并且证书是由CA机构颁发,Charles抓包还是明文
- 这个问题的原因与证书是由CA机构或者还是自签证书无关,关键在于app端是否对证书进行验证了,如果对证书没有进行认证,那么Charles还是会自生成一套证书替代服务端的证书。
App对证书进行校验,那么如何处理证书过期或者服务端更新证书的问题?
- 证书设计了一个证书链的概念,一般证书链分三层,顶层为root证书[A]、二级证书[B]、三级证书[C](颁布给用户),只要A信任B,B信任C,只要客户端校验A可信,即C可信,无法被替换。
- 因此客户端校验root证书即可,全球信赖的CA的有一百多个,这些基本上都内置到操作系统、浏览器中了,这些CA的更新都会由系统来管理,减少客户端的复杂度。
- 由于系统可以自己导入证书,为防止被人抓取数据分析数据结构,可以使客户端限制CA证书必须为系统内置的,或者只对某一家CA的证书进行信任。
服务端https配置
将生成私有证书放在classpath下
application.properties中配置
server.port = 443
server.ssl.key-store = classpath:sample.jks
server.ssl.key-store-password = secret
server.ssl.key-password = password
同时支持http
@Bean
public Integer port() {
return 80;
//return SocketUtils.findAvailableTcpPort();
}
@Bean
public EmbeddedServletContainerFactory servletContainer() {
TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory();
tomcat.addAdditionalTomcatConnectors(createStandardConnector());
return tomcat;
}
private Connector createStandardConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setPort(port());
return connector;
}
http重定向到https
@Value("${server.port}")
private int port;
@Bean
public EmbeddedServletContainerFactory servletContainer() {
TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint securityConstraint = new SecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
securityConstraint.addCollection(collection);
context.addConstraint(securityConstraint);
}
};
tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
return tomcat;
}
private Connector initiateHttpConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(8080);
connector.setSecure(false);
connector.setRedirectPort(port);
return connector;
}
最新文章
- 翻译:使用 ASP.NET MVC 4, EF, Knockoutjs and Bootstrap 设计和开发站点 - 5 - 数据库设计
- (转)网上总结的 NIPS 201 参会感受
- php跨域请求
- 搭建LNAMP环境(四)- 源码安装PHP7
- DWZ中Tree树形菜单的treeCheck如何获取返回值解决方案
- BZOJ 1051: [HAOI2006]受欢迎的牛
- UVA 558 判定负环,spfa模板题
- visual studio 2012进行C语言开发[图文]
- WLLCM这五个字母全排列数目
- php并发处理
- Beanstalkd介绍
- bzoj 1030-1039
- Freertos之系统配置
- angular当router使用userhash:false时路由404问题
- 使用 vscode + chrome debuger断点调试 Vue 程序
- python 算术运算
- golang实现unicode码和中文之间的转换
- sql 一个表的字段更新至另一个字段的方法
- LOJ #10222. 「一本通 6.5 例 4」佳佳的 Fibonacci
- np.argsort函数