Spring Boot 3原生镜像如何在运行时提供系统属性？

• 核心结论：系统属性需要在原生可执行文件运行时指定，编译阶段设置的系统属性只作用于GraalVM的编译过程，不会被带入运行时环境，所以你之前的配置才会失效。

• 正确运行方式：
  启动原生可执行文件时，直接在命令行添加-D参数，和你之前运行jar包的逻辑一致，示例命令：

  ./your-native-app -Djavax.net.ssl.trustStore=/Users/ladu/Downloads/truststore.jks -Djavax.net.ssl.trustStorePassword=changeit
  

  注意替换your-native-app为你实际生成的原生可执行文件名。

• 额外说明：
  如果你想把信任库打包到原生镜像里（避免每次运行都传参），可以通过Spring Boot的SSL bundle配置实现：

  1. 将truststore文件放到src/main/resources目录下
  2. 在application.properties中添加配置：

     spring.ssl.bundle.jks.my-truststore.truststore.location=classpath:truststore.jks
     spring.ssl.bundle.jks.my-truststore.truststore.password=changeit
     

  3. 在LDAP配置中引用这个bundle，比如：

     spring.ldap.ssl.bundle=my-truststore
     

  但这种方式是静态打包，适合不需要动态切换信任库的场景。

内容的提问来源于stack exchange，提问作者Ladu anand