ssl - SOLR 不是以 SSL 开头

Question

我在本地系统上安装了 solr。它在没有 ssl 的情况下工作正常但是对于 SSL solr 给出了异常:

java.lang.reflect.InvocationTargetException
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
        at java.lang.reflect.Method.invoke(Unknown Source)
        at org.eclipse.jetty.start.Main.invokeMain(Main.java:214)
        at org.eclipse.jetty.start.Main.start(Main.java:457)
        at org.eclipse.jetty.start.Main.main(Main.java:75)
Caused by: java.io.IOException: Invalid keystore format

我已经使用命令生成了 p12 和 jks:

“C:\Program Files\Java\jdk-10.0.1\bin\keytool.exe” -genkeypair -alias solr-ssl -keyalg RSA -keysize 2048 -keypass secret -storepass secret -validity 9999 -keystore solr-ssl.keystore.jks -ext SAN=DNS:localhost,IP:127.0.0.1 -dname “CN=localhost, OU=Organizational Unit, O=Organization, L=Location, ST=State, C=Country”

和

“C:\Program Files\Java\jdk-10.0.1\bin\keytool.exe” -importkeystore -srckeystore solr-ssl.keystore.jks -destkeystore solr-ssl.keystore.p12 -srcstoretype jks -deststoretype pkcs12

作为所有短语的密码保密。将 jks 和 p12 文件复制到 solr-6.6.2/server/etc 文件夹。更新了 solr.in.cmd 文件并取消注释这些行:

SET SOLR_SSL_KEY_STORE=etc/solr-ssl.keystore.jks
SET SOLR_SSL_KEY_STORE_PASSWORD=secret
SET SOLR_SSL_TRUST_STORE=etc/solr-ssl.keystore.jks
SET SOLR_SSL_TRUST_STORE_PASSWORD=secret

SET SOLR_SSL_NEED_CLIENT_AUTH=false
SET SOLR_SSL_WANT_CLIENT_AUTH=false

SET SOLR_SSL_KEY_STORE_TYPE=JKS
SET SOLR_SSL_TRUST_STORE_TYPE=JKS

当我尝试运行时:solr -p 8984 它给出了上述异常。

你能帮我设置一下吗？一直在谷歌搜索，但似乎找不到解决方案。

Answer 1

好的，我已经解决了这个问题。好像我的 java 版本是

"1.8.0 ea"

.当我卸载并重新安装新版本时

"1.8.0_171"

，solr以https启动。我还尝试了 java 版本 10，它与 solr 6.6.2 有同样的问题