Hashicorp Vault - 无法识别的 SSL 消息，明文连接？

Question

我正在尝试设置一个 java 应用程序以连接到 Hashicorp 的保险库 并使用 TLS 后端（使用 SSL 证书）进行身份验证

我正在使用 apache httpcomponents 4.4，如下所示：

final CloseableHttpClient httpclient = HttpClients.custom().setSSLContext(mySslContext).build();
final CloseableHttpResponse response = httpclient.execute(myRequest)

其中 myRequest 是对 url 的 Post 调用：https://127.0.0.1:8200/v1/auth/cert/login

并且 mySslContext 是使用密钥库文件构建的

我有如下设置保险库：

vault server -dev
vault auth-enable cert
vault write auth/cert/certs/default display_name=default policies=default certificate=@C:/dev/keys/vault/vaultPriKey.pem ttl=3600

然而，当我尝试执行请求时，我得到：

Unrecognized SSL message, plaintext connection?

我是否缺少某种形式的配置？

Answer 1

我需要在没有开发环境的情况下设置保管库

使用了此示例配置：（请注意，如果不使用 -dev，您需要对其进行初始化和解封）

backend "inmem" {
  address = "127.0.0.1:8500"
  path = "vault"
}

listener "tcp" {
    address = "127.0.0.1:9000"
    tls_disable = 1
}

listener "tcp" {
 address = "127.0.0.1:8200"
 tls_disable = 0
 tls_cert_file = "C:/my/server.pem"
 tls_key_file = "C:/my/serverkey.pkcs8"
}

这样你就可以在 8200 上使用 ssl 连接，在 9000 上不使用 ssl

Hashicorp Vault - 无法识别的 SSL 消息，明文连接？

Hashicorp Vault - Unrecognized SSL message, plaintext connection?

java

ssl

apache-httpcomponents

hashicorp-vault