spring-cloud/spring-cloud-gateway

Add support .jks truststore cert file format

Open

#1.756 aberto em 3 de jun. de 2020

Ver no GitHub
 (10 comments) (3 reactions) (0 assignees)Java (3.204 forks)batch import
help wanted

Métricas do repositório

Stars
 (4.284 stars)
Métricas de merge de PR
 (Mesclagem média 1d 21h) (18 fundiu PRs em 30d)

Description

I have one scenario where I have to use client-truststore.jks file format in our Spring cloud gateway to connect with HttpClient host. But somehow spring cloud gateway doesn't like this cert format and throwing error Could not load CertificateFactory X.509 on startup of application but on other hand when I am using .pem cert file format instead of .jks file it is working fine. So my question here is does Spring cloud gateway only support .pem cert format ? Or do we have some short of way where can we use jks cert format.

Doesn't supporting : client-truststore.jks

spring:
   cloud:
     gateway:
       httpclient:
         connect-timeout: 100000
         response-timeout: 15s
         ssl:
           trustedX509Certificates:
             - client-truststore.jks
           handshake-timeout: 1000000

Do Support : client-truststore.pem

spring:
   cloud:
     gateway:
       httpclient:
         connect-timeout: 100000
         response-timeout: 15s
         ssl:
           trustedX509Certificates:
             - client-truststore.pem
           handshake-timeout: 1000000

Guia do colaborador

Direção de pesquisa
Investigue o mecanismo atual de configuração SSL no Spring Cloud Gateway e implemente o carregamento de arquivos de truststore JKS usando a API KeyStore do Java.
Pilha de tecnologia
java
Domain
backendapi
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaSpringSSL
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60