代码之家 › 专栏 › 技术社区 › kimathie

在运行时定期更改SSL证书

certificate https ssl security java

kimathie · 技术社区 · 9 年前

有离线根CA和在线颁发CA

启动微服务时

我们设想的是为每个微服务创建一个短期(有效期为24小时或更短)证书,当证书即将到期或到期时,微服务应生成一个新的CSR,并对其进行签名,然后继续正常工作。这可能吗?如果我们朝着这个方向前进,将面临哪些挑战?

1 回复 | 直到 9 年前

pedrofb 9 年前

撇开为什么内部网络需要如此低的刷新时间不谈,您的架构是可行的

证书通常在客户端信任库中脱机手动安装,但在您的情况下,您必须将每个证书分发给将使用微服务的客户端。这个解决方案是不现实的,因为你必须这样做。将通道安全化,将其分发给每个客户端,安装并确保所有步骤同步。

还请不要忘记,旧证书必须从信任库中删除,因为如果它们存在,客户端仍然会接受它们

推荐文章

David Jeong · 浏览器不会为浏览器自动添加的某些标头发送CORS预检请求吗?

1 年前

Cairan Van Rooyen · 为什么我的Grafana iframe不会显示在我的Wordpress网站上?

1 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

2 年前

Avinash Avi · Http状态不能为null error如何解决该错误

3 年前

NikPlayAnon · Nodejs重定向到https协议

3 年前

keusqchun · “git update git for windows”错误:吊销功能无法检查证书的吊销

3 年前

Kraken · HTTPS/TLS/SSL如何防止会话劫持?[副本]

3 年前

Doublementi · 大师冥想错误:核心1在重试http连接时惊慌失措-ESP32

3 年前

Brainless · 子域www重定向到过时的网站

3 年前

Maique Rieth · EC2 aws实例之间的https连接错误。错误:net::ERR_SSL_PROTOCOL_Error

3 年前