netty配置SSL、netty配置https（生产环境）

news2024/11/29 0:37:51

netty配置SSL、netty配置https（生产环境）

上一篇提到了如何在开发环境使用SSL：https://lingkang.top/archives/netty-pei-zhi-ssl

转自：https://lingkang.top/archives/netty-pei-zhi-https

那么netty如何使用可信任的证书呢？分以下步骤：

1、可靠机构颁发正规证书
2、正规证书转换为netty可加载的证书
3、netty加载证书处理channel初始化

1、搞一个证书

需要的证书有那些要求？

证书	格式
公钥	`PEM格式的X.509证书链文件`
私钥	`PKCS#8`

假设你从不知名机构（阿里云、腾讯、华为云、Let’s Encrypt等）搞了个证书：

# 从nginx中搞来的
ssl_certificate /www/sites/lingkang.top/ssl/fullchain.pem; 
ssl_certificate_key /www/sites/lingkang.top/ssl/privkey.pem;

其中nginx使用的privkey.pem是PKCS#1，你需要将它转为PKCS#8
证书域名：lingkang.top

2、转为netty可加载证书

fullchain.pem可直接加载，privkey.pem是PKCS#1需要转换为PKCS#8
需要用到工具 openssl

任意找一台Linux服务器，它通常自带了 openssl
window下直接使用 git 命令行

我这里就不用Linux了，用的是git命令行，相信经常开发的朋友都人手安装一个git了
执行命令将PKCS#1转为PKCS#8：

openssl pkcs8 -topk8 -nocrypt -in privkey.pem -out privkey_pkcs8.pem

在这里插入图片描述

netty加载证书

代码如下：

/**
 * @author lingkang
 * Created by 2024/5/5
 */
@Slf4j
public class ServerInitHandler extends ChannelInitializer<SocketChannel> {
    private final RouterConfig config;

    public ServerInitHandler(RouterConfig config) {
        this.config = config;
    }

    private static SslContext sslContext;

    static {
        SslContextBuilder forServer = SslContextBuilder.forServer(
                new File("C:\\Users\\Administrator\\Desktop\\temp\\key\\fullchain.pem"),
                new File("C:\\Users\\Administrator\\Desktop\\temp\\key\\privkey_pkcs8.pem"),
                null
        );
        try {
            // 你可以在构建之前手动配置信任、安全管理启
            sslContext = forServer.build();
        } catch (Exception e) {
            throw new RuntimeException("证书加载失败", e);
        }
    }

    @Override
    protected void initChannel(SocketChannel ch) throws Exception {
        ChannelPipeline pipeline = ch.pipeline();
        // ssl处理
        pipeline.addLast(sslContext.newHandler(ch.alloc()));

        pipeline.addLast(new HttpServerCodec());// http编解码
        pipeline.addLast(new FinalHttpObjectAggregator(config.getMaxContentLength()));
        pipeline.addLast(new DispatcherHandler(config));
    }
}