PEMEncodedSSLContextProvider

PEMEncodedSSLContextProvider Controller Service

类型全限定名：cn.org.acal.lynxus.ssl.PEMEncodedSSLContextProvider

所属 Bundle：cn.org.acal.lynxus:lynxus-ssl-context-service-nar:2.11.8

可使用 PEM 私钥和证书文件配置的 SSLContext Provider。支持私钥的 PKCS1 和 PKCS8 编码，以及证书的 X.509 编码。

下表中，加粗的属性为必填项；其余为可选项。表格同时标注默认值、是否支持表达式语言，以及是否为敏感属性（值会被加密）。

名称	默认值	可选值	描述
TLS Protocol	`TLS`	TLS — Negotiate latest TLS protocol version based on platform supported versions TLSv1.3 — Require TLSv1.3 protocol version TLSv1.2 — Require TLSv1.2 protocol version	协商加密通信所需的 TLS 协议版本。
Private Key Source	`PROPERTIES`	Undefined — 避免配置 Private Key 和 Certificate Chain 属性 Properties — 从配置的属性加载私钥和证书链 Files — 从配置文件加载私钥和证书链	加载私钥和证书链的信息来源
Private Key			使用 PKCS1 或 PKCS8 编码的 PEM 私钥。支持的算法包括 ECDSA、Ed25519 和 RSA 敏感属性：是
Private Key Location			使用 PKCS1 或 PKCS8 编码的 PEM 私钥文件位置。支持的算法包括 ECDSA、Ed25519 和 RSA
Certificate Chain			与以标准 BEGIN CERTIFICATE 标头开头的私钥关联的 PEM X.509 证书链
Certificate Chain Location			与以标准 BEGIN CERTIFICATE 标头开头的私钥关联的 PEM X.509 证书链文件位置
Certificate Authorities Source	`PROPERTIES`	Properties — 从配置的属性加载受信任的证书颁发机构 System — 从默认系统位置加载受信任的证书颁发机构	用于加载受信任证书颁发机构的信息来源
Certificate Authorities			PEM X.509 证书颁发机构值得信赖，可验证包含一个或多个标准证书的 TLS 通信中的对等方

该组件不存储状态。

该组件不受限。

SSLContextProvider (cn.org.acal.lynxus-lynxus-standard-services-api-nar-2.11.8)