Quarkus 3.0.2.Final项目javax与jakarta SSL信任库配置问题咨询

核心原因 #

• Quarkus 3.x系列基于**Jakarta EE 9+**规范构建，该规范的核心变更就是把原Java EE体系下的javax.*包全面迁移到jakarta.*包，其中就包含SSL信任库相关的系统属性。
• 你之前的项目依赖的是Quarkus 2.x或更早版本（基于Java EE规范），这类版本内部用javax.net.ssl相关属性加载信任库，所以-Djavax.net.ssl.trustStore参数有效；但Quarkus 3.0.2.Final已经完全切换到Jakarta EE的API实现，内部只识别jakarta.net.ssl.trustStore这类Jakarta命名空间的参数，导致原javax参数失效。
• Docker基础镜像里的-Djavax参数是给旧版Quarkus/Java EE项目设计的，和Quarkus 3.x的Jakarta EE环境不兼容。

复用javax参数的适配方案 #

如果想继续使用Docker镜像中已配置的-Djavax参数，可以用以下两种方式适配：

1. 启动时参数映射 #

在Docker启动脚本里，读取已有的javax参数值，自动添加对应的jakarta参数：

# 提取已配置的javax信任库参数
JAVAX_TRUST_STORE=$(echo "$JAVA_OPTS" | grep -oP '(?<=-Djavax.net.ssl.trustStore=)[^\s]+')
JAVAX_TRUST_STORE_PWD=$(echo "$JAVA_OPTS" | grep -oP '(?<=-Djavax.net.ssl.trustStorePassword=)[^\s]+')

# 将javax参数值映射到jakarta参数
if [ -n "$JAVAX_TRUST_STORE" ]; then
  JAVA_OPTS="$JAVA_OPTS -Djakarta.net.ssl.trustStore=$JAVAX_TRUST_STORE"
fi
if [ -n "$JAVAX_TRUST_STORE_PWD" ]; then
  JAVA_OPTS="$JAVA_OPTS -Djakarta.net.ssl.trustStorePassword=$JAVAX_TRUST_STORE_PWD"
fi

# 启动Quarkus应用
exec java $JAVA_OPTS -jar /path/to/your/app.jar

2. 通过Quarkus配置文件映射 #

在项目的application.properties中，把Quarkus的SSL配置和javax系统变量绑定：

# 复用javax系统变量的值配置信任库
quarkus.ssl.trust-store=${javax.net.ssl.trustStore}
quarkus.ssl.trust-store-password=${javax.net.ssl.trustStorePassword}

这种方式下，Quarkus会自动读取javax系统变量的值，转换为内部使用的Jakarta规范配置。

内容的提问来源于stack exchange，提问作者user22554701