我正在使用嵌入式 tomcat 开发一个带有 Spring-boot 的 web 应用程序。此应用程序的要求之一是 2-way SSL (clientAuth)。
启用 ClientAuth 很容易,但是我们也喜欢使用 spring-boot Actuator 来管理没有 clientAuth 的不同端口上的应用程序。
有没有一种干净的方法可以做到这一点?
(在执行器端点上禁用 SSL 也足够了)
我正在使用嵌入式 tomcat 开发一个带有 Spring-boot 的 web 应用程序。此应用程序的要求之一是 2-way SSL (clientAuth)。
启用 ClientAuth 很容易,但是我们也喜欢使用 spring-boot Actuator 来管理没有 clientAuth 的不同端口上的应用程序。
有没有一种干净的方法可以做到这一点?
(在执行器端点上禁用 SSL 也足够了)
根据最新的春季文档,您可以使用
management.server.port=8080
management.server.ssl.enabled=false
在属性中配置管理端口。有关更多选项,请参阅spring boot 文档中的production-ready-management-specific-ssl。