AWS DocumentDB TLS与Java的连接

我在TLS / SSL上使用普通Java与我的DocumentDB集群连接时遇到问题

根据AWS文档，我遵循的过程是这样的：

我.pem从AWS下载了文件，然后将其复制到我的Java项目的根目录中，从该目录中执行：

keytool -importcert -trustcacerts -file rds-combined-ca-bundle.pem -alias certAlias -keystore rds-ca-certs -storepass keyStorePassword

这已经在rds-ca-certs我的项目的根目录下创建了，现在看起来像这样：

并且，Main.java中的Java代码是：

package com.example.documentdb;

import com.mongodb.MongoClient;
import com.mongodb.MongoClientURI;
import com.mongodb.ServerAddress;
import com.mongodb.MongoException;
import com.mongodb.client.MongoCursor;
import com.mongodb.client.MongoDatabase;
import com.mongodb.client.MongoCollection;
import org.bson.Document;


public final class Main {
    private Main() {
    }
    public static void main(String[] args) {

        String template = "mongodb://%s:%s@%s/test?ssl=true&replicaSet=rs0&readpreference=%s";
        String username = "myUsernameInCluster";
        String password = "myPasswordInCluster";
        String clusterEndpoint = "mycluster.node.us-east-1.docdb.amazonaws.com:27017";
        String readPreference = "secondaryPreferred";
        String connectionString = String.format(template, username, password, clusterEndpoint, readPreference);

        String keystore = "rds-ca-certs";
        String keystorePassword = "keyStorePassword";

        System.setProperty("javax.net.ssl.trustStore", keystore);
        System.setProperty("javax.net.ssl.trustStorePassword", keystorePassword);

        MongoClientURI clientURI = new MongoClientURI(connectionString);
        MongoClient mongoClient = new MongoClient(clientURI);

        MongoDatabase testDB = mongoClient.getDatabase("test");
        MongoCollection<Document> numbersCollection = testDB.getCollection("numbers");

        Document doc = new Document("name", "pi").append("value", 3.14159);
        numbersCollection.insertOne(doc);

        MongoCursor<Document> cursor = numbersCollection.find().iterator();
        try {
            while (cursor.hasNext()) {
                System.out.println(cursor.next().toJson());
            }
        } finally {
            cursor.close();
        }

    }
}

它给了我这个难看的错误：

com.mongodb.MongoSocketWriteException：异常发送消息

由以下原因引起：javax.net.ssl.SSLHandshakeException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到到请求目标的有效认证路径

有趣的是，当我使用mongo CLI通过SSL / TLS连接时，如下所示：

mongo --ssl --host mycluster.node.eu-central-1.docdb.amazonaws.com:27017 --sslCAFile rds-combined-ca-bundle.pem --username myUsernameInCluster --password myPasswordInCluster

它运行完美，因此我放弃了网络问题，我认为问题出在Java代码本身或keytool执行的命令中。

此外，在集群中禁用TLS的情况下，AWS提供的Java代码（仅在密钥库配置中有所不同）起作用。

PD：我知道关于与AWS DocumentDB进行SSL / TLS连接还有很多其他问题，但是这些问题都没有专门解决我的问题。此外，我还检查了普通的mongodb TLS / SSL连接问题，并且过程有所不同，因此对我无效。