在本地创建spring和nodejs应用程序之间的SSL连接

Question

我有两个应用程序，一个是用nodejs（在本例中是简单的模拟服务器）和spring应用程序（核心应用程序）编写的。我想在这两者之间创建一个SSL连接。首先，我生成了一对密钥和证书，然后简单地设置一个nodejs来处理SSL（我使用了这个示例：setting ssl-nodeJS）。我已经检查过，当我在浏览器https://localhost:3000中编写时，它给了我一个“安全”连接（打开挂锁--所以它是可以的）。

接下来，我使用ssl-spring对spring应用程序进行配置。我从前一步生成中获取了一个证书，并将其设置到keystore中的.p12文件中。在spring应用程序中，我将url改为节点app，改为https。

当我尝试从spring app连接并从node获取一些模拟数据时，我会得到以下StackTrace：

导致的原因：javax.net.ssl.sslHandShakeException：PKIX路径构建失败：Sun.Security.Provider.CertPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

我在堆栈中找到了一些东西，但当我在特定目录中设置这个证书，然后重新启动我的应用程序时，结果是一样的。

有没有人可能有一个线索，什么可能是错误的在这个配置和一些建议，如何修复它？

Answer 1

我找到了这个问题的解决方法。我不知道为什么，但是当我创建了一个带有证书的密钥存储库，然后在我的spring应用程序中使用它时，它无法在全球范围内找到这个带有证书的密钥存储库。我正在寻找关于openJDK11的文档（因为我使用了它），并找到了一个链接，以启用无限强度管辖策略，并检查我有openJDK11版本的文件。

在我的例子中，crypto.policy中的行被注释了，不知道为什么。当我取消对它的注释并设置unlimited时，它又给了我一个错误，但随后我找到了另一个解决方案。我发现，我需要添加我的签名自证书到cacerts文件（如何添加我的自签名证书到cacerts）。经过这两次操作，它的工作是魅力。