6.3. Cấu hình giao tiếp EJBCA Server

Các cấu hình giao tiếp mã hóa (Keystore / Truststore) để kết nối an toàn với máy chủ cấp phát EJBCA thông qua Rest/SOAP API (nếu có yêu cầu Mutual-TLS) thường nằm trong các tham số Custom Properties tự định nghĩa. 

 ejbca:

 client:

 base-url: "https://ca-server.tancang.com.vn:8443/ejbca/ejbca-rest-api"

 keystore-path: "classpath:certs/ejbca_client.p12"

 keystore-password: "changeit"

 truststore-path: "classpath:certs/truststore.jks"

 truststore-password: "changeit" 

 Khi mã nguồn khởi tạo (tại module  signing-core ), lớp Service sẽ nạp cấu hình SSL/TLS này vào Context để duy trì liên kết an toàn tuyệt đối với máy chủ bảo mật của phía bên trong hạ tầng (Internal Network).