Spring boot ssl配置在从1.3升级到1.4.0后中断。十、

Question

我的ssl配置有问题，我的配置如下：

server.port=8449
# self signed cert with CN=localhost used for https method tests
server.ssl.key-store=keystore.p12
server.ssl.key-password=password
server.ssl.key-alias=some-alias
server.ssl.key-store-type=PKCS12

如果与1.3.7版本的spring boot配合使用，一切正常。如果在客户端升级到1.4.0，我会得到：

javax.ws.rs.ProcessingException: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

at org.glassfish.jersey.client.internal.HttpUrlConnector.apply(HttpUrlConnector.java:287)
at org.glassfish.jersey.client.ClientRuntime.invoke(ClientRuntime.java:255)
at org.glassfish.jersey.client.JerseyInvocation$2.call(JerseyInvocation.java:700)
at org.glassfish.jersey.internal.Errors.process(Errors.java:315)
at org.glassfish.jersey.internal.Errors.process(Errors.java:297)
at org.glassfish.jersey.internal.Errors.process(Errors.java:228)
at org.glassfish.jersey.process.internal.RequestScope.runInScope(RequestScope.java:444)
at org.glassfish.jersey.client.JerseyInvocation.invoke(JerseyInvocation.java:696)
at org.glassfish.jersey.client.JerseyInvocation$Builder.method(JerseyInvocation.java:448)

并从chrome调用ssl端口，结果如下：

客户端和服务器不支持通用SSL协议版本或密码套件。这可能是因为服务器需要RC4，而RC4不再被认为是安全的。

Firefox也出现了类似的错误。

正如我所说的，唯一不同的配置是Spring启动版本。我是否在配置中遗漏了一些东西，以便它可以与较新版本的Spring启动一起使用？

提前谢谢，干杯！

附言：我对ssl相关主题不是很了解，所以请尝试简单地解释一下。

Answer 1

对我来说，一切都在我的本地机器上运行，但当我尝试在我的Linux服务器（Amazon AWS EC2）上运行Spring Boot服务器时，我遇到了同样的错误。我在使用Spring Boot 1.3时没有遇到这个错误。十、

我能够通过安装Oracle JDK而不是预装在服务器上的Open JDK来解决这个问题。

以下是我遵循的指南：https://gist.github.com/rtfpessoa/17752cbf7156bdf32c59

Answer 2

多亏了安迪提供的这款靴子的Tomcat SSLsample，我成功地解决了这个问题

server.port=8449
# self signed cert with CN=localhost used for https method tests
server.ssl.key-store=keystore.p12
server.ssl.key-password=password
server.ssl.key-alias=some-alias
server.ssl.key-store-type=PKCS12

我的猜测（我可能错了）是Tomcat 8.5.4需要指定的服务器。ssl。密钥存储密码=password仅使用服务器是不够的。ssl。密钥密码被指定，所以在更新配置后，我想出了如下方法：

server.port=8449
# self signed cert with CN=localhost used for https method tests
server.ssl.key-store=keystore.p12
server.ssl.key-store-password=changeit
server.ssl.key-alias=some-alias
server.ssl.key-password=changeit
server.ssl.key-store-type=PKCS12

现在它按预期运行：）希望这个答案能帮助其他人。

是的，我知道对特定密钥和通用存储使用相同的密码是不好的，但这只是一个测试密钥存储。