Apache HttpClient5配置失效：无法信任自签名证书求助

你的配置代码存在致命错误：在getHttpClientFactory方法中，你明明已经创建并配置了带有信任所有证书的HttpClient，并把它设置到了requestFactory实例中，但最后返回的却是一个全新的、未配置任何自定义HttpClient的HttpComponentsClientHttpRequestFactory对象。这就导致你所有的SSL信任配置完全没有生效，RestTemplate使用的是默认的HttpClient，自然会触发PKIX证书路径验证失败的异常。

修正后的代码 #

直接返回你已经配置好的requestFactory即可：

public HttpComponentsClientHttpRequestFactory getHttpClientFactory()
    throws KeyManagementException, NoSuchAlgorithmException,
    KeyStoreException, IOException, CertificateException {

  var httpClient = HttpClients.custom()
      .setConnectionManager(PoolingHttpClientConnectionManagerBuilder.create()
          .setSSLSocketFactory(SSLConnectionSocketFactoryBuilder.create()
              .setSslContext(SSLContextBuilder.create()
                  .loadTrustMaterial(TrustAllStrategy.INSTANCE)
                  .build())
              .setHostnameVerifier(NoopHostnameVerifier.INSTANCE)
              .build())
          .build())
      .build();

  var requestFactory = new HttpComponentsClientHttpRequestFactory();
  requestFactory.setHttpClient(httpClient);
  // 返回配置好的requestFactory，而不是新创建的空对象
  return requestFactory;
}

额外注意事项 #

1. 单元测试场景的简化配置：如果只是单元测试用，你可以进一步简化HttpClient的创建，不需要显式构建连接管理器，直接通过HttpClients.custom()链式配置SSL参数即可：

public HttpComponentsClientHttpRequestFactory getHttpClientFactory()
    throws KeyManagementException, NoSuchAlgorithmException {

  SSLContext sslContext = SSLContextBuilder.create()
      .loadTrustMaterial(TrustAllStrategy.INSTANCE)
      .build();

  CloseableHttpClient httpClient = HttpClients.custom()
      .setSSLContext(sslContext)
      .setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
      .build();

  return new HttpComponentsClientHttpRequestFactory(httpClient);
}

2. 依赖确认：你的httpclient5依赖版本5.2.1是正常的，不需要额外添加其他依赖，核心问题就是返回对象错误导致配置未生效。

3. 自定义TrustStrategy替代：如果不想完全信任所有证书（仅信任特定自签名证书），可以替换TrustAllStrategy.INSTANCE为自定义实现，比如加载指定的自签名证书到信任库，但你提到本地与CI环境差异大，暂时用信任所有的方案是可行的。

内容的提问来源于stack exchange，提问作者user19091869