Блог

Я получаю исключение SSL, когда один из моих серверов пытается подключиться к защищенному порту.

 javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: PKIXCertPathBuilderImpl could not build a valid CertPath. java.security.cert.CertificateException: PKIXCertPathBuilderImpl could not build a valid CertPath. PKIXCertPathBuilderImpl could not build a valid CertPath
  

Я установил хранилище доверия в jvm.options:

 -Djavax.net.ssl.trustStore=/home/rpp/TrustStore
-Djavax.net.ssl.trustStorePassword=passw0rd
-Djavax.net.ssl.trustStoreType=jks
  

В server.xml Я добавил

 <keyStore id="defaultKeyStore" location="/root/ssl/bmx-zuu.net.jks" password="passw0rd" />
  

Есть ли какие-либо другие настройки, которые я должен добавить?

Возможно, вы захотите попробовать определить конфигурацию SSL в Liberty, как показано ниже. Хранилище ключей определяется точно так, как определено выше, но добавьте TrustStore в server.xml . Предполагается, что TrustStore.jks имеет сертификаты подписавшего для установления доверия с сервером.

 <ssl id="defaultSSLConfig" keyStoreRef="defaultKeyStore" trustStoreRef=“myTrustStore"/>
        <<keyStore id="defaultKeyStore" location="/root/ssl/bmx-zuu.net.jks" password="passw0rd" />
        <keyStore id=“myTrustStore" location="${server.config.dir}/TrustStore.jks" password="mypassword" type="JKS"/>
  

Попробуйте использовать

 openssl s_client -connect <hostname>:<portnumber> -showcerts
  

Посмотрите на выходные данные и определите, каковы субъект и эмитент сертификата.

Убедитесь, что эмитент сертификата находится в вашем файле TrustStore.

Если это было выдано из промежуточного центра сертификации, сервер должен представлять цепочку выдачи до корня пути (за вычетом корневого центра сертификации). Ваше хранилище доверия должно содержать сертификат корневого центра сертификации.