springboot项目开启ssl双向认证且实现相互访问通信浏览器访问通信

在Spring Boot项目中启用SSL双向认证，并实现互相访问通信，你需要进行以下步骤：

1. 生成服务器的私钥和证书签名请求(CSR)。
2. 使用CA签名你的服务器证书。
3. 准备服务器的证书和私钥。
4. 配置Spring Boot以启用SSL和双向认证。
5. 配置客户端以信任服务器的证书。

以下是配置Spring Boot以启用SSL双向认证的示例代码：

application.properties:

server.port=8443
server.ssl.key-store=classpath:keystore.jks
server.ssl.key-store-password=yourKeystorePassword
server.ssl.key-alias=yourKeyAlias
server.ssl.trust-store=classpath:truststore.jks
server.ssl.trust-store-password=yourTruststorePassword
server.ssl.client-auth=need

Java配置类:

@Configuration
public class SslConfig {
 
    @Bean
    public ServletWebServerFactory servletContainer() throws Exception {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(createSslConnector());
        return tomcat;
    }
 
    private Connector createSslConnector() throws Exception {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        Http11NioProtocol protocol = (Http11NioProtocol) connector.getProtocolHandler();
        connector.setScheme("http");
        connector.setSecure(false);
        connector.setPort(8080);
        protocol.setSSLEnabled(true);
        protocol.setKeystoreFile("path/to/your/keystore.jks");
        protocol.setKeystorePass("yourKeystorePassword");
        protocol.setKeyPass("yourKeyPassword");
        protocol.setTruststoreFile("path/to/your/truststore.jks");
        protocol.setTruststorePass("yourTruststorePassword");
        protocol.setClientAuth("true");
        return connector;
    }
}

确保你已经准备好了服务器的keystore和truststore文件，并且在代码中指定了正确的路径和密码。这样配置后，你的Spring Boot应用将启用SSL，并要求客户端提供证书以进行双向认证。客户端需要具有正确的证书，并且其私钥也必须被客户端所持有。

对于客户端访问服务端时，你还需要配置客户端的SSL上下文，以信任服务端的证书。这通常涉及到导入服务端的公钥证书到客户端的truststore中。

请注意，这只是一个基本示例，根据你的具体环境和安全需求，你可能需要调整配置细节，例如SSL协议、加密算法等。