Spring云配置服务器GitHub SHA-1错误

Question

这是关于Spring Cloud Config Server业余爱好项目（使用EnableConfigServer）。

昨天，应用程序可以启动了。

今天，由于Git通信错误，应用程序无法启动。

GitHub的官方博客中提到，自2022年3月15日起，不再支持SHA-1。这也解释了我这两天得到的结果。

2022年3月15日

永久性更改。

我们将永久停止接受DSA密钥。在上述截止点之后上载的RSA密钥将仅适用于SHA-2签名（但同样，在此日期之前上载的RSA密钥将继续适用于SHA-1）。不推荐使用的MAC、密码和未加密的Git协议将被永久禁用。

即使我没有删除现有的SSH键，它今天仍然无法启动。但是不管怎样，现在存储库设置的“部署键”部分下的唯一键是在2022年3月15日截止日期之后添加的SSH键。

依赖管理：

依赖关系：

<代码>应用程序。yml：

spring:
  cloud:
    config:
      server:
        git:
          ignore-local-ssh-settings: true
          uri: [e-mail]:xxx/xxx.git
          private-key: |
                        -----BEGIN RSA PRIVATE KEY-----
                        (omitted)
                        -----END RSA PRIVATE KEY-----

所涉及的repo是一个GitHub专用repo，在“部署密钥”设置部分下配置了SSH密钥。

我一直在根据Spring Cloud Config官方留档生成SSH密钥对。

从控制台日志中，我看到：

错误：您在SHA-1中使用RSA密钥，不再允许使用。请使用较新的客户端或不同的密钥类型。有关详细信息，请参阅https://github.blog/2021-09-01-improving-git-protocol-security-github/。

这来自JGit作为一个组织。日食jgit。错误。NoRemoteRepositoryException（无存储异常）。

我尝试将Spring云依赖关系管理版本升级到Maven repository中可用的最新版本，即2021.0.1，因为它使用了较新版本的JGit。

然而，我仍然面临着同样的错误。

如果我只是切换到具有完全相同配置的GitLab，无论Spring Cloud依赖版本和JGit版本如何，它都可以正常工作。

如果我想使用GitHub，我还能做什么？

Answer 1

如果以前从本地主机使用过ssh，则应使用ecdsa命令更改RSA密钥：ssh-keygen-m PEM-t ecdsa-b 256和中的配置文件/ssh文件夹应如下所示

Host github.com
        User git
        Hostname github.com
        IdentityFile ~/.ssh/id_ecdsa

如果在属性文件中重写本地ssh：

spring:
  cloud:
    config:
      server:
        git:
          host-key:  this can be found in know hosts example  : AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIb...........
          host-key-algorithm: ecdsa-sha2-nistp256
          ignore-local-ssh-settings: false
          private-key: |
                       -----BEGIN EC PRIVATE KEY-----
                       .................
                       .................
                       .........................
                       -----END EC PRIVATE KEY-----

裁判：https://github.com/spring-cloud/spring-cloud-config/issues/2061#issuecomment-1070779477

Answer 2

我也有同样的问题。

看见https://github.com/spring-cloud/spring-cloud-config/issues/2061

目前，我有一个棘手的解决方法：使用https uri、用户名和密码（可能是个人秘密令牌）。

spring:
  cloud:
    config:
      server:
        git:
          uri: https://github.com/org/repo
          username: ...
          password: ...

Answer 3

使用scs v2测试以下内容。1.

使用ecdsa：

获取主机密钥

ssh-keyscan -t ecdsa github.com
# github.com:22 SSH-2.0-babeld-4f04c79d
github.com ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBEmKSENjQEezOmxkZMy7opKgwFB9nkt5YRrYMjNuG5N87uRgg6CLrbo5wAdT/y6v0mKV0U2w0WZ2YB/++Tpockg=

生成新密钥

ssh-keygen -t ecdsa -b 256 -m PEM

将生成的公钥添加到github repo的部署密钥中。

使用主机密钥、主机密钥算法和生成的私钥创建或更新配置服务器。

cf create-service p-config-server standard <config-server-name> -c '{"git": { "uri": "[e-mail]:<repo>.git", "privateKey": "<generated_key>", "hostKey": "AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBEmKSENjQEezOmxkZMy7opKgwFB9nkt5YRrYMjNuG5N87uRgg6CLrbo5wAdT/y6v0mKV0U2w0WZ2YB/++Tpockg=","hostKeyAlgorithm": "ecdsa-sha2-nistp256"} }'