java - SSLException : Received fatal alert: certificate_unknow

Question

我有一个 Spring Boot 后端项目。我想使用我的 ssl 证书。
这是我的 application.properties 文件。

我使用 mycert.cert 和 mycert.key 创建了 robots.p12。此外，我使用 keytool 在 cacerts 中添加了 mycert.cert。
当应用程序发送请求后端时，我收到了这个错误。我不明白这个配置哪里错了。

Answer 1

在自签名证书或使用自签名 CA(证书颁发机构)签署服务器证书时，每次您通过另一个应用程序(无论是您自己的还是浏览器)执行请求时，您都必须修改您的应用程序(或浏览器)，以便它信任在自己和服务器之间建立的连接。
浏览器有自己的信任库(也称为 keystore )，它们保存受信任的证书链。但是，您的证书未由这些受信任的证书中的任何一个签名。
我的方法是:

创建 CA(自签名)

使用此 CA 签署服务器证书

将 CA 添加到您的应用程序的信任库中，以便在执行 TLS 握手时，将针对此信任库执行服务器证书的验证，因此结果有效。