Config Server非对称加密

一 新建项目microservice-config-server-encryption-rsa

二 执行以下命令，并按照提示操作，即可创建一个Key Store

keytool -genkeypair -alias mytestkey -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass changeme -keystore server.jks -storepass letmein

三 将生成的server.jks文件复制到项目的classpath下

四 在application.yml中添加如下内容

server:
  port: 8080
spring:
  application:
    name: microservice-config-server
  cloud:
    config:
      server:
        git:
          uri:https://git.oschina.net/itmuch/spring-cloud-config-repo# 配置Git仓库的地址
          username:                                                         # Git仓库的账号
          password:                                                         # Git仓库的密码
encrypt:
  keyStore:
    location: classpath:/server.jks # jks文件的路径
    password: letmein               # storepass
    alias: mytestkey                # alias
    secret: changeme                # keypass

五 测试

C:\WINDOWS\system32>curl http://localhost:8080/encrypt -d mysecret
AQBWAV9+iWVk/fVHjBFKpvfaoekiIkFK2yHkBgXANe6L8E0MLhEDJ0fcgYP4zn+o6OecEUsrRiCdeLZSjC0hICJ3/uHVACc163+ZVSEA/Yj2Z0i8AZLpCtx/JrkTkx87au3CQ4Pu1CdT5wycDe5rCuUuWGO0fPFsfZ1WUSDjC9yxgjird1HoJ53/zHtaTDiejNSod98cbub7NVYXEiADO96oUMl12qd88O++hGUTbsZ8UCtJQXFv3vgp9YlRgzchXrE4ar0sUKoVI4UJNqn9WHT+cWErT7DApSS00I0eB/bQhgyy13Fev6846WriTCMbsd1HFt4gdugZwhVnDt71ulNv/eo+SUI4/hsdb0sok4bFBvbPDU+MRyBitZ8BxsI6j74=

六 说明

相当于对称加密，非对称加密的安全性比较高，对对称加密相对方便。