Spring Boot 1.5迁移至2.0.9后RabbitMQ SSL连接失败求助

问题根源 #

Spring Boot 2.0.x升级后，对应的spring-rabbit组件默认SSL配置更严格，同时JDK版本（尤其是JDK 8u161+）默认禁用了TLSv1、TLSv1.1等旧协议，导致与原RabbitMQ的SSL协议/加密套件不兼容，触发No appropriate protocol错误。

分步解决方案 #

1. 确认RabbitMQ端的SSL配置 #

先明确RabbitMQ支持的SSL协议和加密套件：

• 通过RabbitMQ管理界面的Overview -> Listeners查看SSL监听的协议信息
• 或执行RabbitMQ命令行：

  rabbitmqctl eval 'ssl:versions().'
  rabbitmqctl eval 'ssl:cipher_suites().'
  

2. 配置应用指定兼容的SSL协议 #

在application.properties或application.yml中明确指定RabbitMQ支持的协议版本：

spring.rabbitmq.ssl.enabled=true
# 替换为RabbitMQ实际支持的协议，比如TLSv1.2或多个协议逗号分隔
spring.rabbitmq.ssl.protocol=TLSv1.2

3. 调整JVM参数启用旧协议（如果RabbitMQ仅支持旧版本） #

如果RabbitMQ只支持TLSv1/TLSv1.1，而JDK默认禁用了这些协议，需要添加JVM启动参数：

-Djdk.tls.client.protocols=TLSv1.1,TLSv1.2

注意：不建议全局修改java.security文件中的jdk.tls.disabledAlgorithms，避免影响其他应用。

4. 指定匹配的加密套件 #

如果协议没问题但加密套件不匹配，在配置中指定RabbitMQ支持的套件：

spring.rabbitmq.ssl.cipher-suites=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

套件列表需与RabbitMQ端配置完全兼容，可从RabbitMQ管理界面获取。

5. 自定义SSLContext（极端场景） #

若上述配置无效，可手动创建CachingConnectionFactory并指定SSLContext：

import org.springframework.amqp.rabbit.connection.CachingConnectionFactory;
import org.springframework.boot.autoconfigure.amqp.RabbitProperties;
import org.springframework.context.annotation.Bean;
import javax.net.ssl.SSLContext;

@Bean
public CachingConnectionFactory rabbitConnectionFactory(RabbitProperties properties) throws Exception {
    CachingConnectionFactory factory = new CachingConnectionFactory();
    // 复制原有配置（主机、端口、账号等）
    factory.setHost(properties.getHost());
    factory.setPort(properties.getPort());
    factory.setUsername(properties.getUsername());
    factory.setPassword(properties.getPassword());
    // 配置SSLContext
    SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
    sslContext.init(null, null, null);
    factory.setSslContext(sslContext);
    factory.setUseSSL(true);
    return factory;
}

内容的提问来源于stack exchange，提问作者Babu Jayaraman