Spring Boot未加载应用程序中指定的密钥库。yml

Question

我正在尝试运行和测试一个SpringBoot应用程序，该应用程序已打包成zip文件并在Linux虚拟机上解压。zip包含应用程序所需的一切（至少据我所知）。当我尝试执行应用程序时，它会启动，但很快就会失败，因为它无法加载SSH/TLS安全通信所需的密钥库。

我的application.yml如下：

server:
  port: 8091
  ssl:
    enabled: true
    protocol: TLS
    trust-store-type: JKS
    trust-store: classpath:keystore/server.keystore
    trust-store-password: <hidden>
    key-store-type: JKS
    key-store: classpath:keystore/ra/server.keystore
    key-store-password: <hidden>

测试系统上的目录结构如下：

[centos@route-assessor route-assessor]$ ls -R                                                                          
.:                                                                                                                     
config  elastic-apm-agent-1.10.0.jar  lib  run-route-assessor.sh  services-0.0.1-SNAPSHOT.jar           

./config:                                                                                                              
application.yml  keystore  log4j2.xml                                                                                  

./config/keystore:                                                                                                     
mp  ra  rg  server.keystore                                                                                            

./config/keystore/mp:                                                                                                  
server.keystore                                                                                                        

./config/keystore/ra:                                                                                                  
server.keystore                                                                                                        

./config/keystore/rg:                                                                                                  
server.keystore                                                                                                        

./lib
<dependency jars>

下面是抛出的异常：

[2019-10-23 13:21:31.419] main WARN : context.AnnotationConfigServletWebServerApplicationContext:557 - Exception encountered during context initialization - cancelling refresh attempt: org.springframework.context.ApplicationContextException: Unable to start web server; nested exception is org.springframework.boot.web.server.WebServerException: Could not load key store 'classpath:keystore/server.keystore'

Spring Boot运行时显然可以看到并访问config目录，但似乎看不到其中包含的keystore目录。我需要在application.yml中以不同的方式指定路径，还是需要将密钥存储库文件放在其他地方？

注意：我可以使用该应用程序运行此应用程序。yml配置如eclipse所示，没有任何问题。当然，对于这种情况，所有资源都位于src/main/resources中。

更新：

根据@borban的建议，我修改了application.yml如下：

    key-store: file:config/keystore/ra/server.keystore
    trust-store: file:config/keystore/server.keystore

这似乎解决了一个问题，但我还没有走出困境：

[2019-10-23 15:07:17.671] main ERROR: boot.SpringApplication:821 - Application run failed
org.springframework.boot.web.server.WebServerException: Unable to start embedded Jetty server
...
Caused by: java.lang.IllegalStateException: no valid keystore
...

据我所知，我的keystore文件是有效和正确的（我已经在我的Windows开发框中使用了几个月）。它们作为zip分发的一部分被复制。是不是我漏掉了什么？

我也有点担心日志中的一些其他消息。我不确定他们是否有关联，但似乎他们可能是：

[2019-10-23 15:07:10.153] main WARN : resource.Resource:126 - java.lang.IllegalArgumentException: URI is not hierarchical 
[2019-10-23 15:07:10.155] main WARN : resource.Resource:126 - java.lang.IllegalArgumentException: URI is not hierarchical 

我不记得以前见过他们。

Answer 1

您可以使用maven资源插件将您需要的文件夹添加到插件中：

https://maven.apache.org/plugins/maven-resources-plugin/examples/resource-directory.html

然后使用没有类路径？？

Answer 2

您是否试图在类路径之外并从文件系统本身访问此密钥库？从你给出的文件夹结构来看，似乎是这样。如果删除“类路径”前缀，然后适当更新路径，它应该可以工作。

从这篇文章看来，你必须在前面加上“file”

https://maven.apache.org/plugins/maven-resources-plugin/examples/resource-directory.html