只为mongodb创建ssl连接

Question

我创建了一个ssl mongodb连接，如下所示

    @Bean
    public MongoClientOptions mongoClientOptions() {
        System.setProperty("javax.net.ssl.trustStore","path");
        System.setProperty("javax.net.ssl.trustStorePassword","password");

        System.setProperty("javax.net.ssl.keyStore", "path");
        System.setProperty("javax.net.ssl.keyStorePassword", "password");

        MongoClientOptions.Builder builder = MongoClientOptions.builder();
        return builder.sslEnabled(true).sslInvalidHostNameAllowed(true).build();
    }

但在那之后，其他外部rest调用（用于翻译api，google的示例获取语言）失败，并给出以下错误。

由：sun.security.validator.validatoreXception：PKIX路径生成失败：sun.security.provider.certPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

有人知道怎么解决吗？

Answer 1

您不应该为更改SSL/TLS设置而更改全局属性。

相反，创建您的自定义SSLContext并用您信任的证书和密钥初始化它。然后从中生成SSLSocketFactory，并通过SocketFactory(SocketFactory，SocketFactory)将其提供给MongoclientOptions.builder。

有关以这种方式创建SSLSocketFactory的示例，请参见以下答案:https://stackoverflow.com/a/15183924/150978