Akka Http HTTPS-Konfiguration, die dazu führt, dass Chrome zurückkehrt ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Question

Ich versuche eine sichere Verbindung zu meinem akka-http-Server (localhost) herzustellen, indem ich ein selbstsigniertes Zertifikat verwende. Ich war nicht erfolgreich.

Die Akka-http-Dokumente auf SSL ist ein wenig vage. Ich habe versucht, Informationen von überall her zu sammeln, aber ich kann immer noch nicht funktionieren.

I wie unten erstellt ein ssl Merkmal:

trait MySslConfiguration { 

    def serverContext: HttpsContext = { 
    val password = "password".toCharArray 
    val context = SSLContext.getInstance("TLSv1.2") 
    val keyStore = KeyStore.getInstance("jks") 
    val keyStoreResource = "/scruples_keystore.jks" 
    val keyManagerFactory = KeyManagerFactory.getInstance("SunX509") 
    val trustManagerFactory = TrustManagerFactory.getInstance("SunX509") 
    keyStore.load(getClass.getClassLoader.getResourceAsStream(keyStoreResource), password) 
    keyManagerFactory.init(keyStore, password) 
    trustManagerFactory.init(keyStore) 
    context.init(keyManagerFactory.getKeyManagers, trustManagerFactory.getManagers, new SecureRandom()) 
    val sslParams = context.getDefaultSSLParameters 
    sslParams.setEndpointIdentificationAlgorithm("HTTPS") 
    HttpsContext(sslContext = context 
    sslParameters = Some(sslParams), 
    enabledProtocols = Some(List("TLSv1.2", "TLSv1.1", "TLSv1"))) 
    } 

} 

füge ich das Merkmal meines Serverstart wie folgt:

object Main extends App with Core with RestInterface with MySslConfiguration { 
    val metricRegistry = new com.codahale.metrics.MetricRegistry() 
    override implicit val injector = GlobalInjector.getInjector 
    override implicit val system: ActorSystem = injector.instance[ActorSystem] 

    override def config: Config = injector.instance[Config] 

    override implicit def executor: ExecutionContextExecutor = system.dispatcher 

    override val logger: LoggingAdapter = Logging(system, getClass) 
    override implicit val materializer: Materializer = ActorMaterializer() 


    val routes = allRoutes 

    Http().bindAndHandle(routes, config.getString("http.host"), config.getInt("http.port"), httpsContext = Some(serverContext)) 

Die selbstsignierte jks Schlüsselspeicher wie unten erstellt wurden:

keytool -genkey -keyalg RSA -keysize 2048 -keystore scruples_keystore.jks -alias myalias 

Kann mir bitte jemand helfen?

Was mache ich falsch? Ich bin mir sicher, dass es ein Konfigurationsproblem gibt, aber ich kann es nicht herausfinden.

Eine andere Frage ist, was würde sich ändern, wenn ich ein richtiges Zertifikat von einer CA verwenden würde?

Vielen Dank

Answer 1

Es stellte sich so hin, dass der Schlüsselspeicher Standort als val keyStoreResource = "/scruples_keystore.jks" Angabe das Problem war. Angeben des Keystore-Standorts als val keyStoreResource = "scruples_keystore" hat den Trick und alles ist gut mit der Welt wieder ...