Spring Boot 3.2.0 SSL Bundle自动重载密钥库路径错误，如何配置？

日志显示NioEndpoint仍在读取默认的/home/tomcat:.keystore路径，而非你配置的/opt/certs/下的密钥库文件，可通过以下步骤修正：

1. 排查配置覆盖问题 #

• 检查是否通过环境变量、JVM启动参数（如-Djavax.net.ssl.keyStore）设置了默认密钥库路径，这些外部配置优先级高于application.yml。
• 确认当前激活的配置文件是你修改的版本，避免因多环境配置文件导致设置不生效。

2. 优化配置细节 #

• 路径前添加file:前缀，明确指定本地文件系统路径，防止Spring误将其解析为类路径资源。
• 移除type字段的冗余引号，保持YAML配置规范。
  修正后的配置如下：

# ssl config
spring.ssl.bundle:
  jks:
    mybundle:
      reload-on-update: true
      keystore:
        location: file:/opt/certs/keystore.p12
        password: *****
        type: PKCS12
      truststore:
        location: file:/opt/certs/truststore.p12
        password: *****
        type: PKCS12
server:
  ssl:
    bundle: mybundle
  port: 8443

• 验证/opt/certs/keystore.p12和/opt/certs/truststore.p12文件存在，且应用进程有读取权限。

3. 排查Tomcat配置冲突 #

• 检查项目中是否存在自定义Tomcat配置类（如继承TomcatServletWebServerFactory），确认未硬编码密钥库路径覆盖SSL Bundle配置。
• 确保Spring Boot Starter版本一致，避免版本不兼容导致SSL Bundle配置失效。

4. 验证配置生效 #

启动应用时添加日志参数--logging.level.org.springframework.boot.web.ssl=DEBUG，查看SSL Bundle加载日志，确认是否正确读取目标路径的密钥库。正常生效后，日志应显示类似内容：

NioEndpoint.certificate : Connector [https-jsse-nio-8443], TLS虚拟主机[default], 证书类型[PKCS12]从密钥库[/opt/certs/keystore.p12]配置，使用别名[xxx], 信任库[/opt/certs/truststore.p12]

内容的提问来源于stack exchange，提问作者Adrian