在本地Spring和Node.js应用之间创建SSL连接

Question

我有两个应用程序，一个是用nodejs（在这种情况下是简单的模拟服务器）和spring应用程序（核心应用程序）编写的。 我想在这两者之间创建SSL连接。 首先，我生成了一对密钥和证书，然后简单地设置了一个nodejs以通过SSL工作（我使用了这个示例： 设置SSL-nodeJs ）。 我已经检查过，当我在浏览器https：// localhost：3000中编写时，它为我提供了“安全”连接（使用开放式挂锁-没关系）。

接下来，我使用设置SSL-Spring在spring应用程序上进行配置。 我从上一步生成的证书中获取了一个证书，并将其设置在密钥库中的.p12文件中。 在春季应用程序中，我将节点应用程序的URL更改为https。

当我尝试从spring应用程序连接并从节点获取一些模拟数据时，我得到了这个stacktrace：

Caused by: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我在堆栈中找到了一些东西，但是当我在特定目录中设置此证书然后重新启动应用程序时，结果是相同的。

有谁知道这个配置可能出什么问题的提示，以及一些建议如何解决？

Answer 1

我找到了解决这个问题的方法。 我不知道为什么，但是当我创建一个内部带有cert的密钥库，然后在我的spring应用程序中使用它时，它无法在全球范围内找到这个带有cert的密钥库。 我一直在寻找有关openJDK11的文档（因为使用了它），并且找到了“ 启用无限强度管辖权策略”的链接，并检查了我具有openJDK11版本的文件。

在我的情况下，来自crypto.policy那行被评论了，不知道为什么。 当我取消注释并设置unlimited它又给了我一个错误，但是后来我找到了另一个解决方案。 我发现，我需要将我的自签名证书添加到cacerts文件（ 如何将我的自签名证书添加到cacerts ）。 经过这两次操作后，它就具有了魅力。