代码之家 › 专栏 › 技术社区 › kimathie

在运行时定期更改SSL证书

certificate https ssl security java

kimathie · 技术社区 · 8 年前

有离线根CA和在线颁发CA

启动微服务时

我们设想的是为每个微服务创建一个短期(有效期为24小时或更短)证书,当证书即将到期或到期时,微服务应生成一个新的CSR,并对其进行签名,然后继续正常工作。这可能吗?如果我们朝着这个方向前进,将面临哪些挑战?

1 回复 | 直到 8 年前

pedrofb 8 年前

撇开为什么内部网络需要如此低的刷新时间不谈,您的架构是可行的

证书通常在客户端信任库中脱机手动安装,但在您的情况下,您必须将每个证书分发给将使用微服务的客户端。这个解决方案是不现实的,因为你必须这样做。将通道安全化,将其分发给每个客户端,安装并确保所有步骤同步。

还请不要忘记,旧证书必须从信任库中删除,因为如果它们存在,客户端仍然会接受它们

推荐文章

user826955 · 使用节点。js使用CA证书验证X509证书

8 年前

NineBerry · 使用pure生成并签署证书请求。net框架

8 年前

user1115980 · Sylog ng证书问题

8 年前

Cleyton Strelow · 更新中间证书后使用NFe webservice

8 年前

Michel · 未安装分发证书/私钥

8 年前

Russ Fustino · APK已经签署了一份过期太早的证书,如何更新现有安卓Xamarin应用程序的密钥库有效性?

8 年前

Thomas Schneiter · 信任来自IIS的自签名证书

8 年前

kdragon · VBA-https响应文本解密

8 年前

Mladen Rakonjac · 如何针对不同的构建变体进行不同的网络安全配置?

8 年前

Gulumal · WCF中基于证书的身份验证

8 年前