Spring Boot配置TrustStore加载失败：空指针异常求助

我帮你梳理下问题所在，以及对应的解决办法：

核心问题分析 #

你遇到的空指针错误，根源在于application.yml里的SSL配置有两处明显问题：

1. 变量名误用：你在trust-store配置里写了${SERVER_PORT:classpath:/config/iba-kafka-test-truststore.jks}，这里SERVER_PORT是用来指定服务端口的变量，一旦这个变量有值（比如默认的8080），你的信任库路径就会被替换成端口号，完全不符合预期；就算没设置这个变量，这种变量名和默认值的搭配也很容易导致配置解析异常。
2. 路径写法可能不符合文件实际位置：你需要确认信任库的实际存放位置，再对应调整路径前缀：
   • 如果文件在src/main/resources/config目录下，用classpath:/config/iba-kafka-test-truststore.jks是正确的；
   • 如果文件在项目根目录的config文件夹（和src同级），那得用file:./config/iba-kafka-test-truststore.jks，不能用classpath前缀。
3. 配置用途混淆：你在build.gradle的bootRun里设置了javax.net.ssl.trustStore系统属性，这是全局SSL信任库配置，而application.yml里的server.ssl是给Tomcat配置HTTPS服务用的，两者用途完全不同，同时配置可能会造成冲突。

具体解决方案 #

1. 修正application.yml的SSL配置

把trust-store的变量名改成合理的名称（比如TRUST_STORE_PATH），并确保路径正确：

server:
  port: ${SERVER_PORT:8080}
  servlet:
    context-path: /flex-customer-service
  ssl:
    enabled: true
    # 替换成正确的变量名，默认值匹配实际文件路径
    trust-store: ${TRUST_STORE_PATH:classpath:/config/iba-kafka-test-truststore.jks}
    trust-store-password: ${TRUST_STORE_PASSWORD:P@ss4TestKafka21}

如果你的信任库在项目根目录的config文件夹，就把路径改成：

trust-store: ${TRUST_STORE_PATH:file:./config/iba-kafka-test-truststore.jks}

2. 清理多余的bootRun配置（按需操作）

如果你的目标是配置Tomcat的HTTPS服务，那bootRun里的javax.net.ssl相关配置完全多余，直接删掉即可：

bootRun {
    // 移除jvmArgs里的SSL系统属性配置
}

如果你的初衷是给Kafka客户端配置信任库（从文件名看大概率是这个需求），那应该配置Spring Kafka的专属属性，而不是Tomcat的SSL：

spring:
  kafka:
    properties:
      ssl.truststore.location: ${TRUST_STORE_PATH:classpath:/config/iba-kafka-test-truststore.jks}
      ssl.truststore.password: ${TRUST_STORE_PASSWORD:P@ss4TestKafka21}

3. 验证文件位置

最后确认信任库文件确实在你配置的路径下：

• 用classpath路径的话，文件要放在src/main/resources/config，打包后会被纳入classpath；
• 用file路径的话，文件要放在项目根目录的config文件夹，确保启动时能被正确读取。

4. 可选：添加日志验证配置

如果还是有问题，可以加个简单的配置类打印实际加载的信任库路径，方便排查：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.env.Environment;

import javax.annotation.PostConstruct;

@Configuration
public class SslDebugConfig {

    @Autowired
    private Environment env;

    @PostConstruct
    public void printSslConfig() {
        System.out.println("当前加载的信任库路径: " + env.getProperty("server.ssl.trust-store"));
    }
}

内容的提问来源于stack exchange，提问作者user14793041