Spring RestTemplate SSL POST请求失败，GET正常问题求助

我一眼就发现了问题的核心——你的POST方法里的prepareRestTemplate函数覆盖了原本正确的SSL配置，这就是为什么GET能正常工作但POST失败的原因！

具体原因拆解 #

• GET方法直接使用buildRestTemplate(isSSL)返回的RestTemplate：这个实例是通过restTemplateSSL()创建的，已经内置了处理自签名证书的自定义TrustManager和NoopHostnameVerifier，能绕过PKIX证书验证，所以GET请求没问题。
• 而POST方法调用的prepareRestTemplate函数，在拿到这个正确配置的RestTemplate后，又新建了一个完全没有SSL配置的HttpComponentsClientHttpRequestFactory，并替换掉了原有的请求工厂。这就导致POST请求使用了JVM默认的SSL验证逻辑，自然会抛出PKIX path building failed错误。

另外，我还注意到你代码里的一个小bug：prepareRestTemplate中给readTimeOut赋值时，错误使用了appConfigProperties.getConnectTimeOut()，应该是getReadTimeOut()，这个也需要一起修复。

修复方案（二选一即可） #

方案1：复用原有SSL请求工厂，仅修改超时配置

修改prepareRestTemplate函数，不要新建请求工厂，而是基于已有的SSL配置来设置超时：

private RestTemplate prepareRestTemplate(boolean isSSL){
    int connectTimeOut = (appConfigProperties.getConnectTimeOut() != 0) 
        ? appConfigProperties.getConnectTimeOut() 
        : 5000;
    // 修复readTimeOut的赋值错误
    int readTimeOut = (appConfigProperties.getReadTimeOut() != 0) 
        ? appConfigProperties.getReadTimeOut() 
        : 5000;
    
    RestTemplate restTemplate = buildRestTemplate(isSSL);
    
    // 仅在原有请求工厂基础上修改超时，保留SSL配置
    if(restTemplate.getRequestFactory() instanceof HttpComponentsClientHttpRequestFactory){
        HttpComponentsClientHttpRequestFactory requestFactory = 
            (HttpComponentsClientHttpRequestFactory) restTemplate.getRequestFactory();
        requestFactory.setConnectTimeout(connectTimeOut);
        requestFactory.setReadTimeout(readTimeOut);
    }
    return restTemplate;
}

方案2：将超时配置整合到SSL RestTemplate创建逻辑中

直接在restTemplateSSL()里设置超时，这样prepareRestTemplate可以简化甚至不需要：

public RestTemplate restTemplateSSL() throws Exception {
    SSLContext sslContext = SSLContext.getInstance(SSL_TLS);
    sslContext.init(null, createTrustManagers(), new java.security.SecureRandom());
    SSLConnectionSocketFactory csf = new SSLConnectionSocketFactory(sslContext, NoopHostnameVerifier.INSTANCE);
    
    final Registry<ConnectionSocketFactory> registry = RegistryBuilder.<ConnectionSocketFactory>create()
            .register(SSL_HTTPS, csf)
            .build();
    
    final PoolingHttpClientConnectionManager cm = new PoolingHttpClientConnectionManager(registry);
    CloseableHttpClient httpClient = HttpClients.custom()
            .setSSLSocketFactory(csf)
            .setConnectionManager(cm)
            .build();
    
    HttpComponentsClientHttpRequestFactory requestFactory = new HttpComponentsClientHttpRequestFactory();
    requestFactory.setHttpClient(httpClient);
    
    // 在这里直接设置超时
    int connectTimeOut = (appConfigProperties.getConnectTimeOut() != 0) 
        ? appConfigProperties.getConnectTimeOut() 
        : 5000;
    int readTimeOut = (appConfigProperties.getReadTimeOut() != 0) 
        ? appConfigProperties.getReadTimeOut() 
        : 5000;
    requestFactory.setConnectTimeout(connectTimeOut);
    requestFactory.setReadTimeout(readTimeOut);
    
    return new RestTemplate(requestFactory);
}

之后POST方法可以直接调用buildRestTemplate(isSSL)，不需要再经过prepareRestTemplate。

验证建议 #

修复后，可以在debug模式下检查POST请求使用的RestTemplate的requestFactory，确认它包含了你自定义的SSLConnectionSocketFactory和TrustManager，确保配置没有被覆盖。

内容的提问来源于stack exchange，提问作者Sanghyun Kim