如何解决Apache Camel中HTTP转HTTPS端口错误及SSL握手异常

咱们先拆解你的两个问题，一步步给出对应的解决办法：

第一个问题：400 The plain HTTP request was sent to HTTPS port #

• 问题根源：你用http4组件向HTTPS专属端口（443）发送了纯HTTP请求，目标服务期望的是加密的HTTPS协议，自然会返回400错误。
• 解决办法：你已经做了正确的操作——把组件替换为https4，这样Camel会自动用HTTPS协议发送请求，和目标端口的要求匹配，所以这个问题就解决了。

第二个问题：非默认HTTPS端口9008的SSL握手异常 #

这个问题和非默认端口本身关系不大，核心是SSL证书信任或客户端SSL配置不兼容导致的，咱们逐一排查：

1. 先确认目标服务的协议类型 #

首先要核实myhost:9008/emp-web-service/services/addEmp确实是HTTPS服务：

• 用curl测试：curl -v https://myhost:9008/emp-web-service/services/addEmp
• 如果返回HTTP相关错误，说明这个端口其实是HTTP服务，你应该换回http4组件，而不是https4。

2. 证书信任问题（最常见原因） #

如果目标服务用的是自签名证书，或者证书不在JVM默认信任库中，Camel的HTTPS客户端会拒绝完成握手。有两种解决方式：

方案A：将证书导入JVM全局信任库

这种方式对所有JVM进程生效：

• 导出目标服务的证书：openssl s_client -connect myhost:9008 < /dev/null | openssl x509 -outform PEM -out myhost.crt
• 导入到JVM的cacerts信任库：keytool -import -alias myhost9008 -file myhost.crt -keystore $JAVA_HOME/jre/lib/security/cacerts（默认密码是changeit）

方案B：在Camel中配置自定义SSL上下文（仅当前路由生效）

这种方式更灵活，不需要修改全局JVM配置，示例代码如下：

// 1. 创建SSL上下文参数
SSLContextParameters sslContextParams = new SSLContextParameters();

// 2. 配置信任库（假设证书打包在项目resources目录下，命名为my-truststore.jks）
KeyStoreParameters trustStoreParams = new KeyStoreParameters();
trustStoreParams.setResource("classpath:my-truststore.jks");
trustStoreParams.setPassword("your-truststore-password"); // 创建信任库时设置的密码
sslContextParams.setTrustStore(trustStoreParams);

// 3. 在Camel上下文中注册这个SSL上下文
CamelContext context = new DefaultCamelContext();
context.getRegistry().bind("sslContextParams", sslContextParams);

// 4. 在https4端点中引用该SSL上下文
x.getTo().forEach(z->lb.to("https4://"+z+"?bridgeEndpoint=true&throwExceptionOnFailure=true&sslContextParameters=#sslContextParams").log("Outgoing mapping urls :"+z));

3. 调试SSL握手细节 #

如果还是无法解决，开启SSL调试日志，查看具体失败环节：

• 添加日志配置（以log4j2为例）：

<Logger name="org.apache.http" level="DEBUG"/>
<Logger name="org.apache.http.wire" level="DEBUG"/>
<Logger name="javax.net.ssl" level="DEBUG"/>

从日志中可以看到证书链、协议版本、加密套件等信息，进一步定位问题（比如目标服务只支持TLS1.2，但你的客户端默认用了TLS1.3）。

4. 临时测试方案（生产环境禁用） #

如果是测试环境，可临时禁用证书验证（不推荐生产使用），添加x509HostnameVerifier=AllowAll参数：

lb.to("https4://"+z+"?bridgeEndpoint=true&throwExceptionOnFailure=true&x509HostnameVerifier=AllowAll")

内容的提问来源于stack exchange，提问作者Naresh Dasari