创建测试用密钥库

要创建测试用的密钥库,可以使用类似于以下的命令

$ keytool -genkeypair -alias mytestkey -keyalg RSA \
  -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" \
  -keypass changeme -keystore server.jks -storepass letmein
使用 JDK 11 或更高版本时,使用上述命令可能会收到以下警告。在这种情况下,您可能需要确保 keypassstorepass 的值匹配。
Warning:  Different store and key passwords not supported for PKCS12 KeyStores. Ignoring user-specified -keypass value.

server.jks 文件放在类路径中(例如),然后在 Config Server 的 bootstrap.yml 文件中创建以下设置

encrypt:
  keyStore:
    location: classpath:/server.jks
    password: letmein
    alias: mytestkey
    secret: changeme