java - 在相互 TLS 的情况下，如何从 java 密钥库中选择正确的 SSL 证书以便发送到相应的端点

Question

我有一个需要客户端证书（双向 TLS）的 HTTPS 端点。我创建了一个keystore使用KeyStore Explorer工具并将客户端证书和私钥插入其中（条目有一个别名，即一些随机字符串）。

然后我将该密钥库附加到 RestTemplate ，我的问题如下：

当对特定端点进行调用时，如何从密钥库中获取正确的条目（证书）？如果我在密钥库中插入了多个证书，以便只有在向适当的端点（域）发出请求时才应该提取它们中的每一个，该怎么办。

Answer 1

如果您在一个密钥库文件中维护多个公钥私钥条目，那么在各个公钥的每个连接器中，您需要将 java 中的值作为 "keytoreAlias" 传递。这样，应用程序可以根据提到的别名来区分要 Cal 的证书。