gateway整合https(自定义证书)

最新推荐文章于 2025-07-09 23:30:09 发布

原创最新推荐文章于 2025-07-09 23:30:09 发布 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#https #gateway #java

本文详细介绍了如何生成、导出和导入SSL证书到JDK，并强调了证书在微服务间调用中确保安全的重要性。当使用Feign进行网关调用时，若未正确配置证书路径和密码，可能会导致`SSLException: Received fatal alert: certificate_unknown`的错误。解决方案是为每个微服务设置证书路径和密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、证书生成、以及导入jdk中
１、生成证书

	keytool -genkey -alias dpcer  -storetype PKCS12 -keyalg RSA -keysize 2048  -keystore C:\Users\k03691\keystore.p12 -validity 3650  -ext san=ip:127.0.0.1 -dname "CN=garyyan, OU=mycompany, O=mycompany, L=gd, ST=gd, C=china"

2、证书导出设置别名(123456是步骤１中设置的密码、dpcer是别名自己指定)

keytool -export -keystore C:\Users\k03691\keystore.p12 -alias dpcer -file dpcer.cer -storepass 123456

３、证书导入jdk(默认密码changeit)
如果已存在要先删除(不存在不考虑此命令)

keytool -delete -alias "dpcer" -keystore 　"%JAVA_HOME%\jre\lib\security\cacerts"  -storepass changeit

keytool -import -file C://Users//k03691//dpcer.cer  -keystore  "%JAVA_HOME%\jre\lib\security\cacerts" -alias dpcer

４、查看是否导入成功(注意cacerts　　jdk中的路径)

	keytool -list -keystore  "%JAVA_HOME%\jre\lib\security\cacerts" -alias dpcer

说明导入成功
在这里插入图片描述

二、网关配置
https://www.cnblogs.com/kjcc/p/14385296.html

三、微服务间调用feign通过网关会进行证书认证报以下错误(原因：微服务没有配置证书路径、密码等)
javax.net.ssl.SSLException: Received fatal alert: certificate_unknown
切记每个微服务都要设置

        System.setProperty("javax.net.ssl.trustStore", "C:\\Users\\k03691\\keystore.p12");
       System.setProperty("javax.net.ssl.trustStorePassword", "123456");

测试：
在这里插入图片描述