android 双向认证

Question

使用p12客户端证书以及pem服务端证书配置双向认证，目前按照下面的代码配置后，无论服务端是否配置证书 都可以正常请求，请问下 服务端证书配置的有没有问题以及如何验证服务端证书是否生效

Answer 1

可以在Spring Boot的配置文件中配置以下参数：

server.ssl.client-auth=need

这样可以强制要求客户端提供证书，如果客户端未提供证书，服务器将拒绝请求。