java - 两个应用程序使用相同的 keystore 时，SSL握手异常

Question

我有2个应该互相请求的springboot应用程序。它们通过https工作，我按照here所述为两者创建了相同的密钥库。但是当第一个发送请求到第二个时，我得到下一个错误：

Caused by: javax.net.ssl.SSLHandshakeException: SSLHandshakeException invoking https://service: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

ssl属性是

server.port = 5000
security.require-ssl=true
server.ssl.key-store-type:PKCS12
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=secret
server.ssl.key-alias=alias

我也认为应该提到-证书是自签名的。

我错过了什么或做错了什么？

Answer 1

这没有道理。两端的身份不相同，因此它们的证书不应该相同，并且它们的私钥也不应该真正相同。否则，它们不是私有的。

你需要：


两个密钥对
两张证书
两个密钥库
两个信任库


在每种情况下，必须导出每个密钥库中的证书，然后将其导入到对等方的信任库中。