每个骆驼+码头路线使用不同的SSL证书

Question

<route>
      <from uri="jetty:http://0.0.0.0:25100/service1"/>
      ...
</route>    
<route>
      <from uri="jetty:http://0.0.0.0:25100/service2"/>
      ...
</route>

<bean id="jetty" class="org.apache.camel.component.jetty.JettyHttpComponent">
    <property name="sslSocketConnectorProperties">
        <properties>
            <property name="password"value="..."/>
            <property name="keyPassword"value="..."/>
            <property name="keystore"value="..."/>
            <property name="needClientAuth"value="..."/>
            <property name="truststore"value="..."/>
        </properties>
    </property>
</bean>

是否可以在每个路由中使用不同的证书？

Answer 1

在任何HTTPS服务器上，证书是只能为整个主机名配置的属性。

HTTPS是HTTP over TLS,也就是说，在发送任何HTTP通信量之前（因此在发送任何URL路径之前）首先建立SSL/TLS连接：

充当HTTP客户端的代理也应该充当TLS客户端。它应该在适当的端口上启动到服务器的连接，然后发送TLS ClientHello以开始TLS握手。当TLS握手完成时。然后客户机可以发起第一个HTTP请求。所有HTTP数据必须作为TLS“应用程序数据”发送。

允许这样做的一种方法是使用不同的主机名。

您可以通过在服务器上配置不同的主机名和IP地址来使用密钥存储中的不同别名或使用不同的端口来实现此目的。

原则上，您也可以使用服务器名称指示(SNI)在相同的IP地址/端口上使用不同的主机名来实现这一点；不幸的是，即使是Java7在服务器端也不支持它（只在客户端）。典型的解决方法是使用对多个主机有效的单个证书，并使用多个主题替代名称条目。