java - 如何配置 Play ! 2.4.2 HTTPS keystore ？

Question

我是 Play Framework 的新手，我只是想在 Java 8 上使用 2.4.2 首次使用 HTTPS。我可以使用默认 keystore 但不能使用我自己的 keystore 。我在 build.sbt 中配置了 working 默认 keystore :

javaOptions ++= Seq(
    "-Dhttps.port=9443"
)

然后 official documentation配置你自己的 keystore 对我来说有点太抽象了。它提到在 application.conf 中配置它，但没有说明如何配置，或者在命令行上但没有使用 Java 示例。谷歌搜索揭示了一些 Scala 示例，但我无法哄骗它们，因为它们使用了诸如 devSettings 之类的东西，这些东西似乎在 Java 世界中并不常见，或者至少我对 Play 和 Scala 的了解不足以获得捕获他们。

据我所知，我似乎在 build.sbt 中使用了我自己独特的配置:

javaOptions ++= Seq(
    "-Dhttps.port=9443",
    "-Dhttps.keyStore.path=keystore.jks",
    "-Dhttps.keyStore.password=password")

它构建并运行正常:

p.c.s.NettyServer - Listening for HTTPS on port /0:0:0:0:0:0:0:0:9443
play.api.Play - Application started (Dev)

但是在第一次访问 https://时，我在 Actuator UI 中得到了无穷无尽的堆栈跟踪:

play.core.server.NettyServer$PlayPipelineFactory - cannot load SSL context
java.lang.reflect.InvocationTargetException: null
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method) ~[na:1.8.0_45]
    ...
play.core.server.netty.PlayDefaultUpstreamHandler - Exception caught in Netty
java.lang.IllegalArgumentException: empty text
    at org.jboss.netty.handler.codec.http.HttpVersion.<init>(HttpVersion.java:89) ~[netty-3.10.3.Final.jar:na]
    ...

我的第一个想法是我没有正确配置它，但我还没有设法找到 Play 2.4 的权威指南。我开始认真地质疑我的谷歌搜索能力。我发现很多关于前端代理和避免在 Play 中终止 SSL 的引用资料，但我没有开发公共(public)网站，并且发现这种方法有点过分。

我不知道这是不是转移注意力，但 Netty 项目很久以前就放弃了 org.jboss.netty，现在使用 io.netty。我在堆栈跟踪中看到了 org.jboss.netty，Play 2.4.2 似乎使用的是非常古老的 Netty 3.10.3.Final。我碰巧熟悉 Netty 并在生产中使用过 4.x，而 5.x 目前处于 Alpha 阶段。为什么 Play 在这里停留在过去？我应该担心吗？

我发现了几个看起来密切相关的问题，例如 a bug in Play 2.2.x和 a bug in AHC (Play 使用的)，但两者似乎都在我使用的 Play 2.4.2 之前得到修复。尽管如此，我还是尝试了修复，例如升级 async-http-client 依赖项，从 async-http-client 中排除 org.jboss.netty 传递依赖项，并升级到 Netty 3.10.4.Final。

所以现在我被卡住了，但我觉得我只是缺少入门指南。也许所有这些依赖性问题和相关错误都只是在浪费时间？

Answer 1

所以在发布问题 5 分钟后我想通了......我的配置 key 错误并且 keystore 路径需要是项目的绝对路径或相对路径根(即添加 conf/如果它在您的 conf 文件夹中):

javaOptions ++= Seq(
    "-Dhttps.port=9443",
    "-Dhttps.keyStore=conf/keystore.jks",
    "-Dhttps.keyStorePassword=password")

我在按键上的错误是使用了点 per the documentation :

https.keyStore.path
https.keyStore.password

代替:

https.keyStore
https.keyStorePassword

我不确定如何从 dot.notation 到 camelCase，甚至我在这里配置的到底是什么。这些参数更像是标准的 JVM 参数 javax.net.ssl.keyStore 和 javax.net.ssl.keyStorePassword，但又不完全是。我觉得我在这里错过了一个技巧。如果 Play 报告它找不到 keystore 而不是 NPE，那也很好，但是由于我似乎正在配置 JVM，所以除非有另一种方法来配置这些东西，否则 Play 对此无能为力。 . 有体面的文档!