Skip to content

Latest commit

 

History

History
81 lines (57 loc) · 2.14 KB

README.md

File metadata and controls

81 lines (57 loc) · 2.14 KB
Raw

Getting Started

SSL mutual authentication (X.509 Spring Boot Spring Security authentication demo).

Autenticação com e-CPF (https://www.iti.gov.br/icp-brasil). Pode ser adaptado para e-CNPJ.

Deploy

Update/build

$ git pull
$ docker build -t mutual-authentication .

Run

$ docker run -d --name mutual-authentication --restart unless-stopped -p 443:8443 -p 80:8080 mutual-authentication

or

docker pull barrosbruno/votacao:latest

or

$ ./mvnw spring-boot:run

Server certificate

See https://www.baeldung.com/x-509-authentication-in-spring-security.

Client certificate (e-CPF)

Gerar certificados de teste (A3) para autenticação na aplicação via certificado do cliente (e-CPF).

Run com.example.mutualauthentication.util.CriarAcTest
Run com.example.mutualauthentication.util.CriarCertificadoTest

Use

dev profile

$ curl -ik --cert clientBob.crt --key clientBob.key "https://localhost:8443"

prod profile

$ curl -ik --cert clientBob.crt --key clientBob.key "https://yourdomain.com"

Cadeia de certificado

Cadeia de certificado utilizada para a truststore. Certificados disponíveis em https://www.iti.gov.br/repositorio/84-repositorio/489-certificados-das-acs-da-icp-brasil-arquivo-unico-compactado

  • ICP-Brasilv5.crt
  • ICP-Brasilv2.crt
  • rootCA.crt (para teste com clientBob.p12)
  • actest.cer (para teste com certificado_23446147292.pfx)

TODO

After renew certificate, export PEM to PKCS12 (for Spring Boot SSL)

openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out keystore.p12 -name tomcat -CAfile chain.pem -caname root

Reference links