Quarkus Reactive Messaging RabbitMQ Connector TLS配置故障排查

核心问题 #

你的配置存在两个关键问题，导致Quarkus的TLS配置未被SmallRye RabbitMQ连接器正确加载：

1. 相对路径解析问题
   你使用的certs/truststore.p12是相对路径，Quarkus运行时的工作目录可能和预期不一致，导致无法定位到证书文件。而JVM参数用的是绝对路径，能直接找到证书，所以可以正常连接。

2. 未明确启用TLS连接
   当前配置缺少use-tls=true属性，SmallRye RabbitMQ连接器默认不会启用TLS，即便指定了tls-configuration-name，也不会触发使用该配置建立加密连接。

修正后的配置 #

1. 调整TLS证书路径（二选一） #

• 如果证书放在项目的src/main/resources/certs目录下，使用classpath前缀确保Quarkus能正确加载：

quarkus.tls.rmq.trust-store.p12.path=classpath:certs/truststore.p12
quarkus.tls.rmq.trust-store.p12.password=XXXXXXXXXXX
quarkus.tls.rmq.trust-store.type=PKCS12 # 显式指定类型，避免默认值冲突

• 或者使用绝对路径（和JVM参数一致）：

quarkus.tls.rmq.trust-store.p12.path=$HOME/test/rabbitmq/rabbitmq-tls/certs/truststore.p12
quarkus.tls.rmq.trust-store.p12.password=XXXXXXXXXXX
quarkus.tls.rmq.trust-store.type=PKCS12

2. 完善RabbitMQ出站连接器配置 #

添加use-tls=true并确保端口指向RabbitMQ的TLS端口（默认5671）：

mp.messaging.outgoing.requests.tls-configuration-name=rmq
mp.messaging.outgoing.requests.connector=smallrye-rabbitmq
mp.messaging.outgoing.requests.exchange.name=requests
mp.messaging.outgoing.requests.exchange.declare=false
mp.messaging.outgoing.requests.use-tls=true
mp.messaging.outgoing.requests.host=你的RabbitMQ主机地址
mp.messaging.outgoing.requests.port=5671

额外验证点 #

• 确认truststore中已正确导入RabbitMQ服务器的CA证书（或服务器本身的证书），避免证书链不完整导致的PKIX path building failed错误。
• 检查Quarkus和SmallRye RabbitMQ连接器的版本兼容性，确保使用的连接器版本支持Quarkus的TLS配置引用功能。

内容的提问来源于stack exchange，提问作者Charlie Walker