Skip to main content
版本:当前版本

网关 SSL 配置

本文介绍如何配置 SSL 以及用户经常遇到的有关 SSL 配置的问题。

问题

ShenYu 是通过 tomcat 接收报文,但是实际转发是通过自身插件实现的转发。

所以配置 tomcat 的 SSL 是无法实现全链路进行 SSL 转发,只需要配置 webClientPlugin 便能实现全链路进行 SSL 转发。

属性配置

以 p12 证书为例。

shenyu:
httpclient:
ssl:
useInsecureTrustManager: false
keyStoreType: PKCS12
keyStorePath: classpath:keystore.p12
keyStorePassword: 123456
keyPassword: 123456