Spring Cloud Gateway开启SSL后无法通过服务名路由问题求助

我之前也碰到过几乎一模一样的情况：Gateway开启SSL后，用lb://指向Eureka服务的路由直接罢工，但换成具体的HTTP地址就正常跑起来了。结合你用的2.0.0.RC1版本，下面是几个关键的配置和排查点，亲测有效：

1. 给Gateway配置Eureka SSL相关元数据 #

Gateway要通过Eureka正确发现并调用HTTPS服务，首先得让Eureka知道Gateway本身是启用SSL的，同时能正确识别服务实例的安全端口。在Gateway的application.yml里添加这些配置：

eureka:
  client:
    service-url:
      defaultZone: https://你的Eureka地址:端口/eureka/
    fetch-registry: true
    register-with-eureka: true
  instance:
    secure-port-enabled: true
    non-secure-port-enabled: false
    secure-port: ${server.port} # 填Gateway的SSL端口
    status-page-url: https://${eureka.instance.hostname}:${server.port}/actuator/info
    health-check-url: https://${eureka.instance.hostname}:${server.port}/actuator/health
    home-page-url: https://${eureka.instance.hostname}:${server.port}/

这里核心是标记secure-port-enabled: true，让Eureka给Gateway注册的元数据打上安全服务的标签。

2. 强制Ribbon用HTTPS调用服务实例 #

2.0.0.RC1版本的负载均衡组件（Ribbon）默认不会自动用HTTPS去调用服务实例，需要显式配置开启：

ribbon:
  isSecure: true
  # 如果你的服务用了自签名证书，临时可以打开这个（生产环境别这么干）
  ssl:
    trust-all-certificates: true

这个配置会让Ribbon在通过lb://路由时，自动使用服务实例在Eureka里注册的HTTPS地址。

3. 检查目标服务的Eureka注册配置 #

确保你的instruments-ui服务在注册到Eureka时，也正确标记了SSL端口：

eureka:
  instance:
    secure-port-enabled: true
    non-secure-port-enabled: false
    secure-port: 8001 # 服务的SSL端口
    hostname: localhost # 换成实际的服务主机名

只有服务实例在Eureka里注册了正确的HTTPS元数据，Gateway才能拿到有效的安全地址。

4. 开启日志排查路由细节 #

如果上面配置完还是有问题，打开Gateway和Ribbon的debug日志，看看路由匹配和服务实例获取的过程：

logging:
  level:
    org.springframework.cloud.gateway: DEBUG
    org.springframework.cloud.netflix.ribbon: DEBUG

通过日志你能清楚看到：Gateway是否成功从Eureka拉取到instruments-ui的实例，调用时用的是HTTP还是HTTPS，有没有出现证书校验失败的错误。

5. 版本升级建议（可选） #

2.0.0.RC1是Spring Cloud Finchley版本的候选版，本身存在一些SSL和服务发现兼容的小bug。如果上面的配置都试过还是不行，可以考虑升级到Finchley.RELEASE正式版，很多RC阶段的问题都在正式版里修复了。

内容的提问来源于stack exchange，提问作者Roman Q