Ошибка Spring Cloud Config Server GitHub SHA-1

У меня такая же проблема.

См. https://github.com/spring-cloud/spring-cloud-config/issues/2061

На данный момент у меня есть грязный обходной путь: используйте https uri, имя пользователя и пароль (возможно, личный секретный токен).

spring:
  cloud:
    config:
      server:
        git:
          uri: https://github.com/org/repo
          username: ...
          password: ...

Протестировано следующее с scs v2.1

использовать ecdsa:

Получить ключ хоста

ssh-keyscan -t ecdsa github.com
# github.com:22 SSH-2.0-babeld-4f04c79d
github.com ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBEmKSENjQEezOmxkZMy7opKgwFB9nkt5YRrYMjNuG5N87uRgg6CLrbo5wAdT/y6v0mKV0U2w0WZ2YB/++Tpockg=

Создать новый ключ

ssh-keygen -t ecdsa -b 256 -m PEM

Добавьте сгенерированный открытый ключ в ключи развертывания вашего репозитория github.

Создайте или обновите свой сервер конфигурации с помощью ключа хоста, алгоритма ключа хоста и сгенерированного закрытого ключа.

cf create-service p-config-server standard <config-server-name> -c '{"git": { "uri": "[email protected]:<repo>.git", "privateKey": "<generated_key>", "hostKey": "AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBEmKSENjQEezOmxkZMy7opKgwFB9nkt5YRrYMjNuG5N87uRgg6CLrbo5wAdT/y6v0mKV0U2w0WZ2YB/++Tpockg = ","hostKeyAlgorithm": "ecdsa-sha2-nistp256"} }'

если вы ранее использовали ssh с локального хоста, то ключ RSA следует изменить на ecdsa команда: ssh-keygen -m PEM -t ecdsa -b 256 и ваш файл конфигурации в папке ./ssh должен выглядеть так

Host github.com
        User git
        Hostname github.com
        IdentityFile ~/.ssh/id_ecdsa

Если вы переопределяете локальный ssh ​​в файлах свойств:

spring:
  cloud:
    config:
      server:
        git:
          host-key:  this can be found in know hosts example  : AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIb...........
          host-key-algorithm: ecdsa-sha2-nistp256
          ignore-local-ssh-settings: false
          private-key: |
                       -----BEGIN EC PRIVATE KEY-----
                       .................
                       .................
                       .........................
                       -----END EC PRIVATE KEY-----

ссылка: https://github.com/spring-cloud/spring-cloud-config/issues/2061#issuecomment-1070779477

Spring Cloud Config Server (этот ответ относится к spring-cloud-starter-parent версии 2020.0.4) использует библиотеку org.eclipse.jgit для своих операций git, и хотя они включают последнюю версию 5.1.3, он, в свою очередь, включает «проблемную» библиотеку com.jcraft.jsch версию 0.1.55 для связи на основе ssh при проверке репозиториев. Проблема здесь в том, что эта библиотека отстала и не поддерживает более новые версии ключей RSA (sha2-256/sha2-512).

На данный момент я заявляю, что я здесь не авторитет, но только что рассказал о другой стороне этой проблемы, которая проявилась, когда GitHub отключил RSA SHA-1 15.03.2022.

Таким образом, даже если у вас может быть пара ключей RSA SHA-2 256/512, открытый ключ в GitHub, закрытый ключ с вашим сервером конфигурации, библиотека com.jcraft.jsch, по-видимому, понижается до того, что она знает, а затем связывается с GitHub с помощью sha-1 и имеет соединение отклонено.

Теперь к решению, которое работало в версиях, указанных выше. Существует форк com.jcraft.jsch, который реализует более новые версии RSA, которые принимает Github. В основном это сменная замена. Вот какие изменения я сделал:

pom.xml: отключить проблемную банку

        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-config-server</artifactId>
                <!-- Excluding this older, not maintained library that does not support newer versions of RSA -->
            <exclusions>
                <exclusion>
                    <groupId>com.jcraft</groupId>
                    <artifactId>jsch</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
<!--         Adding this fork of com.jcraft.jsch, which supports newer versions of RSA (sha2-256 / sha2-512) -->
        <dependency>
            <groupId>com.github.mwiede</groupId>
            <artifactId>jsch</artifactId>
            <version>0.2.0</version>
        </dependency>

Однако способ, которым jgit настраивает com.jcraft.jsch, не работает, просто настроив pom.xml только с помощью раскрывающегося модуля, мне также пришлось добавить класс конфигурации shim, чтобы исправить ситуацию:

import com.jcraft.jsch.JSch;
import org.springframework.context.annotation.Configuration;

@Configuration
public class JschConfig {
    //Shim to fix the way jGit configures JSch
    static{
        JSch.setConfig("signature.rsa", "com.jcraft.jsch.jce.SignatureRSA");
    }

}