ssl - JHipster 运行但没有发生 SSL 挑战

Question

我最近使用 LetsEncrypt 创建了一个 PKCS keystore ，并为 JHipster 配置了我的生产配置文件，以使用新的 keystore 在 8443 上运行 Tomcat。如果我调用“ciwiseaccounting.com:8443”，我可以让应用程序运行，但是当页面到达时，Chrome 显示“!”这意味着该页面不安全。这很奇怪，因为我没有看到发生 SSL 质询。如果我调用“https://ciwiseaccounting.com:8443”，这是行不通的。有谁知道我做错了什么？ IPTables 现在是完全开放的，我可以 nmap 8443 监听器。这是我的服务器配置片段:

server:
   port: 8443
   server.ssl.key-store: 
/etc/letsencrypt/live/ciwiseaccounting.com/keystore.p12
   server.ssl.key-store-password: password
   server.ssl.keyStoreType: PKCS12
   server.ssl.keyAlias: tomcat

Answer 1

您在配置中两次使用 server 键(第 1 行，然后在第 3-6 行再次使用)。这意味着属性没有被解析为正确的变量，从而导致常规的 http 而不是 https。

尝试使用以下配置:

server:
    port: 8443
    ssl:
        key-store: /etc/letsencrypt/live/ciwiseaccounting.com/keystore.p12
        key-store-password: password
        keyStoreType: PKCS12
        keyAlias: tomcat