代码之家 › 专栏 › 技术社区 › kimathie

在运行时定期更改SSL证书

certificate https ssl security java

kimathie · 技术社区 · 8 年前

有离线根CA和在线颁发CA

启动微服务时

我们设想的是为每个微服务创建一个短期(有效期为24小时或更短)证书,当证书即将到期或到期时,微服务应生成一个新的CSR,并对其进行签名,然后继续正常工作。这可能吗?如果我们朝着这个方向前进,将面临哪些挑战?

1 回复 | 直到 8 年前

pedrofb 8 年前

撇开为什么内部网络需要如此低的刷新时间不谈,您的架构是可行的

证书通常在客户端信任库中脱机手动安装,但在您的情况下,您必须将每个证书分发给将使用微服务的客户端。这个解决方案是不现实的,因为你必须这样做。将通道安全化,将其分发给每个客户端,安装并确保所有步骤同步。

还请不要忘记,旧证书必须从信任库中删除,因为如果它们存在,客户端仍然会接受它们

推荐文章

user29759326 · 如何返回递归函数中的最后一个值?

1 年前

malife89 · 将java中的字符串读取为正确的日期格式

1 年前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

pebble unit · 如何检查以前缀开头、以后缀结尾的属性(不是属性值)

1 年前

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

1 年前

rudraraj · java中未声明最终变量

1 年前

Bala Ji · 以下BFS的实施效率如何?

1 年前

MineRickStar · 如何在Java中从Windows获取当前选定的应用程序

1 年前

user2649681 · 实时生成音频以写入“SourceDataLine”`

1 年前

davidalayachew · 为什么我的文件有竞争条件,即使我使用了StandardOpenOption。同步?

1 年前