NATS 3: Java客户端示例 --- 与需要客户提供验证的NATS服务器进行TLS连接

最新推荐文章于 2024-05-22 08:06:55 发布

xuan602

最新推荐文章于 2024-05-22 08:06:55 发布

阅读量1.6k

点赞数 1

分类专栏： java nats keystore tls 文章标签： nats java keystore tls

本文链接：https://blog.csdn.net/xuan602/article/details/88547044

版权

生成 trustKeyStore

需要上一节中生成的ca.pem：
```
$ openssl x509 -outform der -in ca.pem -out ca.der
$ keytool -import -file ca.der -keystore truststore.ks
```
输入truststore.ks的密码并确认，然后在问是否信任证书时输入yes，truststore.ks就生成了
如果NATS服务器不需要客户端验证，那与其建立TLS连接就只需要这个就够了。
如果NATS服务器不需要客户端验证，在测试时还可以改变url的协议为opentls，这样客户端将信任所有服务器的证书，这样都不需要truststore.ks就可以连接到服务器。
另外一个稍微不安全的配置是服务器不验证客户端但是设置统一登录用户名和密码，这样客户端也只需要用truststore.ks验证服务器签名就可以了。

import io.nats.client.Connection;
import io.nats.client.Nats;
import io.nats.client

关注