Spring Boot自定义SSL密钥存储加载逻辑

Question

要启用SSL很简单：只需填充以下属性：

server.port=443
server.ssl.keyStoreType=PKCS12
server.ssl.key-store=classpath:keystore/mycertificate.p12
server.ssl.key-store-password=mypassword
security.require-ssl=true

但是我需要这种额外的行为：我需要一个自定义的加载逻辑，而不是从特定路径（server.ssl.key-store）加载证书：我需要使用例如AWS秘密服务或类似的方法来实现这种自定义方式。

那么，有可能吗？是否有可能在Spring中扩展这种默认行为，指定自定义加载器或类似的东西？

Answer 1

spring boot默认情况下使用tomcat，tomcat只能使用您在问题中提到的属性进行配置。所以它不灵活，我认为用Tomcat的默认Spring Boot配置不可能实现这一点。我也面临着类似的挑战，我应用的解决方案是用Jetty替换嵌入式tomcat服务器。使用Jetty，可以在运行时配置ssl属性，同时从例如aws秘密服务获得ssl属性。以这个项目为例:https://github.com/hakky54/java-tutorials/tree/main/instant-server-ssl-reloading/server

因此，我可以推荐的是首先将tomcat从依赖项中排除：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <exclusions>
        <exclusion>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-tomcat</artifactId>
        </exclusion>
    </exclusions>
</dependency>

将Jetty服务器包含到Spring Boot：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-jetty</artifactId>
</dependency>

@Bean
public SslContextFactory.Server sslContextFactory() {
    return fooService.createSslContextFactory();
}

@Bean
public ConfigurableServletWebServerFactory webServerFactory(SslContextFactory.Server sslContextFactory) {
    JettyServletWebServerFactory factory = new JettyServletWebServerFactory();

    JettyServerCustomizer jettyServerCustomizer = server -> {
        ServerConnector serverConnector = new ServerConnector(server, sslContextFactory);
        serverConnector.setPort(8443);
        server.setConnectors(new Connector[]{serverConnector});
    };
    factory.setServerCustomizers(Collections.singletonList(jettyServerCustomizer));

    return factory;
}