Spring Boot 2使用Webflux、Netty和HTTP2，导致证书无效，可能存在配置错误

Question

关于使用HTTP2配置Netty和Webflux，我发现的信息不多。

我过去使用过类似的配置，没有使用基于reactor的Spring Boot模块，通常是Spring Bootweb。我已经在下面发布了我的步骤。

问题是SSL不能在Netty上正常工作。我需要在设置方面做更多的工作吗？希望得到一些指针或示例来理解如何正确配置它。

生成证书

>

输出：证书本地主机1。pem键本地主机1键。pem

在本地主机1中使用openssl生成密钥库：openssl pkcs12-导出。pem-inkey localhost 1键。pem-输出密钥库。p12-名称localdev

应用程序文件

<代码>应用程序。yaml

server:
  port: 8443
  shutdown: graceful
  http2:
    enabled: true
  server:
    ssl:
      enabled: true
      #format of the keystore
      key-store-type: PKCS12
      #path to the keystore containing the cert
      key-store: classpath:keystore.p12
      #pw used to gen the keystore
      key-store-password: password
      #alias mapped to the certificate inside the keystore
      key-alias: localdev

<代码>构建。格雷德尔

plugins {
    id 'org.springframework.boot' version '2.4.2'
    id 'io.spring.dependency-management' version '1.0.11.RELEASE'
    id 'java'
    id "com.google.osdetector" version "1.7.0"
}


dependencies {
    //HTTP2 Reactive Netty (auto-configured version via spring dependency BOM)
    runtimeOnly ("io.netty:netty-tcnative-boringssl-static::${osdetector.classifier}")

    implementation 'org.springframework.boot:spring-boot-starter'
    implementation 'org.springframework.boot:spring-boot-starter-data-r2dbc'  
    implementation 'org.springframework.boot:spring-boot-starter-webflux'
    implementation 'org.springframework.boot:spring-boot-starter-actuator'

    runtimeOnly 'io.micrometer:micrometer-registry-prometheus'
    runtimeOnly 'io.r2dbc:r2dbc-postgresql'

    
    testImplementation ('org.springframework.boot:spring-boot-starter-test') {
        exclude group: 'org.junit.vintage', module: 'junit-vintage-engine'
    }
    testImplementation 'org.junit.jupiter:junit-jupiter-api'
    testImplementation 'io.projectreactor:reactor-test'
}

运行和请求

应用程序正在运行

2021-02-20 17:20:43.122  INFO 1 --- [main] o.s.b.web.embedded.netty.NettyWebServer  : Netty started on port 8443
2021-02-20 17:20:43.143  INFO 1 --- [main] d.c.test.store.Application               : Started Application in 6.655 seconds (JVM running for 7.826)

curl请求

curl --cert --http2 localhost+1.pem --key localhost+1-key.pem --insecure https://localhost:8443/actuator/health

错误响应

curl: (35) error:1400410B:SSL routines:CONNECT_CR_SRVR_HELLO:wrong version number`

执行相同的请求命令，但使用超文本传输协议返回您期望的执行器数据，因此我缺少一些基于netty反应器的配置，这是我相当新的配置。

相似问题

Answer 1

您的应用程序。yml文件不正确。ssl属性在服务器上有效。服务器ssl而不是服务器。ssl。因此，SSL设置无效，您的服务器是HTTP服务器，而不是HTTPS服务器。这就是为什么curl与http一起工作。

要修复此问题，请删除第6行（服务器：）并向后缩进第“ssl：”行及以下内容。这将为您（例如）提供服务器。ssl。enabled=true，而不是server。服务器ssl。启用=true