配置 Vertx WebClient SSL 上下文

Question

我正在使用一些安全功能库，它允许我使用特定的 TLS 密码套件、算法、密钥和信任存储格式创建自定义 java.security.Provider、KeyManagerFactory、TrustManagerFactory。 通常 Netty 允许我像下面这样配置 sslContext，以启动工作。 有没有办法配置 Vertx 库层使用的 Netty？

val nettyProvider = SslProvider.JDK
val (keyManagerFactory, trustManagerFactory) = loadKeyCertStuff()
val customJcaProvider: java.security.Provider = CustomTlsProvider()

return SslContextBuilder.forClient()
    .sslProvider(nettyProvider)
    .keyManager(keyManagerFactory.keyManagers[0])
    .trustManager(trustManagerFactory.trustManagers[0])
    .sslContextProvider(customJcaProvider)
    .ciphers(listOf("TLS_CIPHER_2012"))
    .build()

看起来 Vertx 库的 API 中没有考虑这个配置选项，它允许设置自定义 KeyManagerFactory 和 TrustManagerFactory，但无法设置 java.security.Provider。

Answer 1

这是可能的，因为 Vert.x 4.3.4， PR #4468

简而言之，您需要创建一个SslContextFactory 。 这是 TCP 客户端的样子：

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(
  null,
  tmFactory.getTrustManagers(),
  null
);

client = vertx.createNetClient(new NetClientOptions().setSsl(true)
  .setSslEngineOptions(new JdkSSLEngineOptions() {
    @Override
    public SslContextFactory sslContextFactory() {
      return new SslContextFactory() {
        @Override
        public SslContext create() {
          return new JdkSslContext(
            sslContext,
            true,
            null,
            IdentityCipherSuiteFilter.INSTANCE,
            ApplicationProtocolConfig.DISABLED,
            io.netty.handler.ssl.ClientAuth.NONE,
            null,
            false);
        }
      };
    }
  }));