https 认证分为单向认证(一般指的是客户端认证服务器)和双向认证(除了客户端要认证服务器外,服务器也要认证客户端)。
单向认证
当访问单向认证的时候,主要看服务器的证书是否经过CA认证,如果通过ca认证,我们的访问跟不通的http访问没什么区别,因为受信ca的证书在操作系统中默认带有。当访问不是受信的证书的时候,我们需要设置trusManager。如果使用camel,可以这样设置。
<camel:sslContextParameters id="TenPaySSLContextParameters">
<camel:trustManagers>
<camel:keyStore resource="{{jksPath}}" password="{{jksPwd}}" />
</camel:trustManagers>
</camel:sslContextParameters>
双向认证
当我们访问双向认证的服务器,我们也必须配置我们客户端的私钥,这才能使得服务器知道我们是谁
<camel:sslContextParameters id="TenPaySSLContextParameters">
<camel:trustManagers>
<camel:keyStore resource="{{jksPath}}" password="{{jksPwd}}" />
</camel:trustManagers>
</camel:sslContextParameters>
http4://TenPayQuery?sslContextParametersRef=TenPaySSLContextParameters