Guión

Intentando configurar el cifrado SSL de extremo a extremo desde ALB a la aplicación de arranque Spring.

Pasos realizados

ACM creado

• creó un nombre de dominio en ACM y descargó la cadena de certificados públicos mediante la API GetCertificateRequest . El nombre de dominio es *.mnkartik.com
• cree un archivo truststore.jks e importe los certificados y la cadena como fuentes confiables.

aplicación de arranque de primavera en ec2

• configurar el ALB con la fuente de destino como EC2
• creó un certificado autofirmado y un almacén de claves como keystore.jks
• configuró la aplicación como se muestra a continuación en las propiedades

 server.port=8080 server.ssl.key-store = classpath:keystore.jks server.ssl.key-store-password = password server.ssl.key-password = password server.ssl.ciphers=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA server.ssl.enabled=true server.ssl.trust-store=classpath:truststore.jks server.ssl.trust-store-password=password

• cuando se usa la API pública de EC2 para la aplicación Spring Boot que se ejecuta en 8080 con https:// funciona con un error no seguro (como es obvio) con la respuesta impresa correctamente.

Problema

Pero al acceder a la URL del alb, regresa como 502 Error de puerta de enlace incorrecta. No se pudo resolver.

Este es el resultado ec2

resultado ALB