SpringCloud Gateway Https配置

1、介绍gateway

gateway 网关,内置webflux 依赖，不再使用springMvc
官网配置地址
https://cloud.spring.io/spring-cloud-static/spring-cloud-gateway/2.1.0.RC3/single/spring-cloud-gateway.html

1.1、概念详解

Spring Boot Webflux 是非阻塞式的 I/O ，而 SpringMVC 则是阻塞式的
具体性能对比请看https://www.jianshu.com/p/b2d53667e7e2
tomcat就是针对http层的，所以我建议http还是选择tomcat(或者其他成熟的http-server)，并不是说netty不好，而是你的选择问题。
netty是一个网络组件，tcp,udp,http都可以弄，但是官方文档都是些hello wolrd级别的。如果你非常了解http结构，完全可以基于netty搞出一个比tomcat牛的http server。如果做tcp开发，netty不二之选！
现在高并发分布式网站架构一般采用nginx（前端负载均衡）+ Netty/Tomcat（HTTP）
Netty是基于Java NIO开发的，而Tomcat是Apache下的针对HTTP的服务器项目，前者更像一个中间件框架，后者更像一个工具

2、配置

在spring gateway配置加上：

server:
  port: 9000
 
  ssl:
    enabled: true
    key-store-password: xxxxxxxxx             # 证书密码
    key-store: classpath:xxx.pfx     # 我自己进行了文件重命名
    key-store-type: PKCS12

按照上述的配置，可以通过https访问到gateway，但是gateway转发到后台微服务仍然是https请求，所以需要后台微服务也设置成https请求，并且在注册中心注册时就采用域名注册，这样是非常麻烦的。用过Zuul的都知道，Zuul会将https请求转换为http请求给后台微服务。

3、异常：

如果，后台微服务设置为http，那么gateway会抛出如下异常：

io.netty.handler.ssl.NotSslRecordException: not an SSL/TLS record: 485454502f312e312034303200d0a436f6e74656e742d547970653a