java SSLHandshakeException 一般 SSLEngine

Question

我有一个 Java 服务器应用程序(加载了它自己的服务器证书)试图安全地连接到另一个服务器(Microsoft - 有它的服务器证书)。

他们每个人都加载了受信任的 ROOT-CA 证书，我可以在两台服务器上清楚地看到。在 Java 方面，我在 JRE lib/security CA 信任库以及应用程序的信任库中加载了 root-ca 证书。在 Microsoft 服务器上，它使用 MMC 工具加载了 root-ca。

在 SSL 握手期间，我不断收到此错误:

javax.net.ssl.SSLHandshakeException: General SSLEngine problem ..... ..... Caused by: java.security.cert.CertificateException: Root certificate (subject: CN=blah.com, OU=ABC Communications Inc., O=CORP, C=US) of [blah.com] not trusted.

Answer 1

消息清楚地表明根证书不受信任。所以你没有按照你说的做对。