Eu tenho um micro serviço que é utilizado por três empresas, nesse micro serviço eu faço a busca de um token em outra empresa externa, para cada empresa chamadora preciso usar um certificado diferente. Eu posso incluir todos os certificados em um .jks para que independente da empresa que chamar, a configuração de certificação no Client já está de acordo ?
public class FeignClientConsultaSngConfig {
@Autowired
private JksProperties jksProperties;
@Bean
public Client feignClient() throws NoSuchAlgorithmException, KeyManagementException {
SSLContextBuilder contextBuilder = createSSLContextBuilder();
return new Client.Default(contextBuilder.build().getSocketFactory(), HttpsURLConnection.getDefaultHostnameVerifier());
}
public SSLContextBuilder createSSLContextBuilder() {
if (jksProperties != null && jksProperties.getValues() != null) {
return createContextWithKeyStores(jksProperties);
}
return SSLContextBuilder.create();
}
public SSLContextBuilder createContextWithKeyStores(JksProperties jksProperties) {
SSLContextBuilder contextBuilder = SSLContextBuilder.create();
contextBuilder.setProtocol("TLS");
TrustStrategy acceptingTrustStrategy = (X509Certificate[] chain, String authType) -> true;
try {
for (Map.Entry<String, JksProperties.Credential> entry : jksProperties.getValues().entrySet()) {
String stringPath = entry.getValue().getPath();
String stringPass = entry.getValue().getPass();
char[] charArrayPass = getKeyPassword(stringPass);
KeyStore keyStore = getKeyStore(charArrayPass, stringPath);
contextBuilder.loadKeyMaterial(keyStore, charArrayPass);
contextBuilder.loadTrustMaterial(null, acceptingTrustStrategy);
}
} catch (NoSuchAlgorithmException | KeyStoreException | UnrecoverableKeyException | CertificateException |
IOException e) {
}
return contextBuilder;
}
char[] getKeyPassword(String keyPass) {
byte[] decodedPassword = Base64.getDecoder().decode(keyPass);
char[] keyPassword = new char[decodedPassword.length];
for (int i = 0; i < decodedPassword.length; i++) {
keyPassword[i] = (char) decodedPassword[i];
}
return keyPassword;
}
private KeyStore getKeyStore(char[] keyPassword, String keyPath)
throws IOException, KeyStoreException, NoSuchAlgorithmException, CertificateException {
final KeyStore keyStore = KeyStore.getInstance("JKS");
keyStore.load(Files.newInputStream(Paths.get(keyPath)), keyPassword);
return keyStore;
}
}
´´´´