这个错误通常意味着您的应用程序没有能够验证
Kafka Broker的SSL证书。要解决此问题，您需要将
Kafka Broker的SSL证书添加到您的应用程序的信任存储中。
以下是将SSL证书添加到JDK信任存储中的步骤：
1. 将
Kafka Broker的SSL证书下载到您的本地计算机。
2. 打开命令提示符或终端窗口，并导航到Java的安装目录的bin文件夹下。
3. 运行以下命令，将
Kafka Broker的SSL证书导入到JDK的信任存储中：
```
keytool -import -alias <alias> -keystore <path-to-keystore> -file <path-to-cert-file>
```
其中，`<alias>`是您为证书指定的别名，`<path-to-keystore>`是您要将证书添加到的信任存储的路径，`<path-to-cert-file>`是
Kafka Broker的SSL证书的路径。
例如，如果您要将证书添加到JDK的默认信任存储中，则可以使用以下命令：
```
keytool -import -alias my-
kafka-
broker -keystore $JAVA_HOME/jre/lib/security/cacerts -file /path/to/
kafka-
broker-cert
```
4. 当您运行命令时，将提示您输入信任存储的密码。默认情况下，该密码为“changeit”。
5. 运行您的Spring
Boot应用程序，并尝试
连接Kafka Broker。您应该不再收到“
unable to find valid certification path to requested target”错误。
如果您不想向JDK的信任存储中添加证书，您也可以使用`SSLConte
xtBuilder`和`TrustSelfSignedStrategy`来创建SSL上下文。以下是使用此方法的示例代码：
```java
@Bean
public
KafkaTem
plate<String, String>
kafkaTem
plate() throws Exception {
SSLConte
xt sslConte
xt = SSLConte
xtBuilder.create()
.loadTrustMaterial(new TrustSelfSignedStrategy())
.build();
ProducerFactory<String, String>
producerFactory = new Default
KafkaProducerFactory<>(
producerConfigs());
producerFactory.setValueSerializer(new StringSerializer());
return new
KafkaTem
plate<>(
producerFactory,
producerConfigs());
}
private Map<String, Object>
producerConfigs() {
Map<String, Object>
props = new HashMap<>();
props.put(
ProducerConfig.
BOOTSTRAP_SERVERS_CONFIG, "<
kafka-ssl-address>");
props.put(
ProducerConfig.KEY_SERIALIZER_CLASS_CONFIG, StringSerializer.class);
props.put(
ProducerConfig.VALUE_SERIALIZER_CLASS_CONFIG, StringSerializer.class);
props.put(CommonClientConfigs.SECURITY_
PROTOCOL_CONFIG, "SSL");
props.put(SslConfigs.SSL_CONTE
XT_CONFIG, sslConte
xt);
// 设置其他配置，如 SSL 证书、密码等
return
props;
}
```
这将为您提供一个使用自签名证书的SSL上下文，从而允许您
连接到
Kafka Broker。
1709
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
