SpringBoot如何在application.properties配置SSL相关系统属性？

首先要明确：SpringBoot的application.properties本身不会自动映射javax.net.ssl.*这类JVM系统属性，因为这些是底层JVM级别的配置，不属于SpringBoot自身的配置项，直接写入自然不会生效。下面给你几种可行的解决方案：

方案1：通过启动参数传递（最推荐） #

直接在应用启动时通过JVM参数传入这些属性，这是最标准的方式——SSL属性属于JVM层面的配置，需要早于SpringBoot上下文初始化生效：

java -Djavax.net.ssl.trustStore=/path/to/your/truststore.jks \
     -Djavax.net.ssl.trustStorePassword=your-trust-pass \
     -Djavax.net.ssl.keyStore=/path/to/your/keystore.jks \
     -Djavax.net.ssl.keyStorePassword=your-key-pass \
     -jar your-springboot-app.jar

如果用IDEA/Eclipse等IDE运行，可在Run/Debug Configuration的VM options中添加上述参数。

方案2：在SpringBoot启动前手动加载配置 #

如果想把配置写在application.properties里，可以在SpringApplication初始化前读取配置并设置系统属性，确保这些属性在Spring上下文启动前生效：

1. 先在application.properties中定义自定义配置项（避免和Spring内置配置冲突）：

# 自定义SSL配置前缀
custom.ssl.trust-store=/path/to/your/truststore.jks
custom.ssl.trust-store-password=your-trust-pass
custom.ssl.key-store=/path/to/your/keystore.jks
custom.ssl.key-store-password=your-key-pass

2. 修改启动类的main方法，先加载配置再设置系统属性：

import org.springframework.core.io.ClassPathResource;
import org.springframework.core.io.support.PropertiesLoaderUtils;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

import java.util.Properties;

@SpringBootApplication
public class YourSpringBootApplication {
    public static void main(String[] args) throws Exception {
        // 加载application.properties配置文件
        Properties props = PropertiesLoaderUtils.loadProperties(new ClassPathResource("application.properties"));
        
        // 映射为JVM系统属性
        System.setProperty("javax.net.ssl.trustStore", props.getProperty("custom.ssl.trust-store"));
        System.setProperty("javax.net.ssl.trustStorePassword", props.getProperty("custom.ssl.trust-store-password"));
        System.setProperty("javax.net.ssl.keyStore", props.getProperty("custom.ssl.key-store"));
        System.setProperty("javax.net.ssl.keyStorePassword", props.getProperty("custom.ssl.key-store-password"));
        
        // 启动SpringBoot应用
        SpringApplication.run(YourSpringBootApplication.class, args);
    }
}

如果使用多环境配置（如application-dev.properties），可以结合Spring的Environment读取对应环境的配置，灵活性更高。

方案3：使用SpringBoot内置SSL配置（针对内嵌Web服务器） #

如果你的SSL配置是给SpringBoot内嵌的Tomcat/Jetty等Web服务器用的，直接用SpringBoot内置的SSL配置项即可，无需手动设置系统属性：

server.ssl.key-store=/path/to/your/keystore.jks
server.ssl.key-store-password=your-key-pass
server.ssl.key-alias=your-key-alias
server.ssl.trust-store=/path/to/your/truststore.jks
server.ssl.trust-store-password=your-trust-pass

注意：这种方式仅适用于Web服务器的SSL配置，如果是业务代码中发起HTTPS请求需要用到信任库/密钥库，还是需要使用前两种方案。

内容的提问来源于stack exchange，提问作者PatPanda