Spring Boot Securityを使用してクライアント側で証明書の検証を無効にする方法

Question

まあ、私はSpring Boot Securityを初めて使いました。

server:    port: 8443    ssl:      key-store-type: PKCS12      key-store: classpath: keystore.p12      key-store-password: mypass      key-alias: testkey

をこれまでのところは良い、次のように私は、サーバー上でHTTPSを有効にするには、簡単な設定を持っています。問題は、たとえば、単純なカールのように、そのサーバーのエンドポイントにアクセスしているクライアントが証明書検証の失敗を受け取ることです。私が読んだところでは、https通信はTSL（またはSSL）を介して行われ、セキュリティチャネルを有効にするにはサーバーが発行した証明書をユーザーが検証する必要があります。

私が開発しているレストAPIであるため、すべてのクライアントがエンドポイントにアクセスするために証明書を携帯する必要はありませんでした。

HTTPSを有効にしても証明書を必要としないいくつかのAPIのURL：

• https://api.github.com/ *
• https://api.twitter.com/1.1/search/ *
• ...

どのような方法私が順番に従ってください暗号化を有効にするには、httpsのままにしますが、クライアント側の証明書の検証は不要ですか？

PS：私のサービスにアクセスして回答を得ることはできますが、Javaクライアント、Python、またはカールは機能しません。

EDIT
私は、要求が安全でないにするためにオプションでクライアントを設定したくなかった私は、HTTPSを維持したかったが、彼と一緒に証明書を携帯し、クライアントを必要としませんでした。たぶん私はこれを行うことはできないので、私は間違いなく初心者なので頼んでいます。それを行う方法がない場合は、その方向の回答を可能な限りより完全にお待ちします。

Answer 1

これは個々のクライアントによって異なります。たとえば、ブラウザのセキュリティ警告を無視することによってこれを行います。カールの場合は、-kまたは--insecureをwget use --no-check-certificateに使用する場合は、使用しているクライアントでsslを無視する方法を調べる必要があります。これをサーバーから制御する方法はありません。その方法は、SSL/TLSの目的をすべて無効にするからです。