Спасибо, буду смотреть

Коллеги, а кто-нибудь стучался в вебсервисы, ssl сертификаты которых подписанны через крипопро?

Есть у кого примеры/лайфкахи, как по-быстренькому добавить все эти самоподписанные сертификаторы и запихнуть их в restTemplate, а лучше даже в webClient?

Кстати да, хороший вопрос, как нормально добавлять эти сертификаты и плюс как сделать доступным криптопровайдер?

Для restTemplate

да, пилил я эту ересь, но мозг быстро затирает в памяти ужасы прошлого )
Могу чуть позже востановить хронологию.

Было бы очень кстати :)

вот так конфигурил restTemplate

RestTemplate restTemplate = new RestTemplate();
HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
factory.setConnectTimeout(environment.getProperty("сonnect-timeout", Integer.class, 2000));
factory.setReadTimeout(environment.getProperty("read-timeout", Integer.class, 5000));
SSLContext context = TlsUtils.getGostTLSContextWithAuth(environment.getProperty("hd-image-store.password", String.class));
CloseableHttpClient httpClient = HttpClientBuilder.create().setSSLContext(context).build();
factory.setHttpClient(httpClient);
restTemplate.setRequestFactory(factory);

вот так SSL контекст

public static SSLContext getGostTLSContextWithAuth(@Nullable String containerPass) {
 char[] pass = containerPass != null ? containerPass.toCharArray() : null;
 try {

   KeyManagerFactory kmf = KeyManagerFactory.getInstance("GostX509");
   KeyStore keyStore = KeyStore.getInstance(JCP.HD_STORE_NAME, JCP.PROVIDER_NAME);
   keyStore.load(null, null);
   kmf.init(keyStore, pass);    // Пароль к контейнеру сервера
   TrustManagerFactory tmf = TrustManagerFactory.getInstance("GostX509");
   tmf.init(keyStore);

   SSLContext context = SSLContext.getInstance("GostTLS");
   context.init(kmf.getKeyManagers(), trustAllCerts, null);
   return context;
 } catch (Exception e) {
   throw new RuntimeException(e);
 }
}

Конечно надо поставить с сайта криптопро JCP и установить сертификаты

Спасибо! Попробую раскурить)

для начала поставь сертификаты и попробуй браузером стукнуть в сервис за ssl

Да, сейчас как раз в процессе

Wtf?

Я знаю, что она тут делает?

Нормальный расклад

Админ спит. Спамботы идут.

Чёрт, как тут это делается то?

The chosen LogFactory implementation does not extend LogFactory.