网关 SSL 配置
本文介绍如何配置 SSL 以及用户经常遇到的有关 SSL 配置的问题。
问题
ShenYu 是通过 tomcat 接收报文,但是实际转发是通过自身插件实现的转发。
所以配置 tomcat 的 SSL 是无法实现全链路进行 SSL 转发,只需要配置 webClientPlugin 便能实现全链路进行 SSL 转发。
属性配置
以 p12 证书为例。
shenyu:
httpclient:
ssl:
useInsecureTrustManager: false
keyStoreType: PKCS12
keyStorePath: classpath:keystore.p12
keyStorePassword: 123456
keyPassword: 123456