Spring SpringTemplate会检查证书撤销状态

Question

默认情况下，请告诉我弹簧RestTemplate是否进行证书撤销状态检查？如果是，那它是CRL还是OCSP？或者如果我按照JVM设置进行JVM设置。

我无法从任何文档中找到它。

我使用spring-boot 1.3.5

Answer 1

这不容易回答，因为RestTemplate正在使用ClientHttpRequestFactory来创建将被执行的请求。正在使用的默认值是使用JDK内部的SimpleClientHttpRequestFactory，并且应该允许您通过传入JVM设置来操纵其行为。我不知道JVM的细节，但我认为你可以配置它是否应该检查CRL，OCSP或两者以及其他一些东西。

但是，如果您使用的是Netty4ClientHttppRequestFactory，HttpComponentsClientHttpRequestFactory或OkHttp3ClientHttpRequestFactory之类的其他行为，则行为可能会有所不同，因为后面的实现可能会有所不同。在这些情况下，我建议您查看这些项目的文档。

希望有所帮助。