ssl - ColdFusion 10 HTTP SSL

Question

我在 ColdFuson 10 Standard 上运行一个站点和几个子域，我们刚刚从 ColdFusion 9 升级，一切正常。

这些站点安装了通配符 ssl 证书，因此所有子域都是安全的。我在站点之间进行 http 调用，但收到 I/O Exception: peer not authenticated 错误。

Charset [empty string]
ErrorDetail I/O Exception: peer not authenticated
Filecontent Connection Failure
Header  [empty string]
Mimetype    Unable to determine MIME type of file.
Responseheader    struct [empty]
Statuscode  Connection Failure. Status code unavailable.
Text    YES

我已将证书安装在正确的 keystore 中，并使用 keytool -list 验证它在那里并重新启动，但仍然出现身份验证错误。

我知道这是一个常见问题，通常可以通过安装证书来解决，ColdFusion Enterprise 也有解决方法，但我正在努力让它在 Standard 上运行。有什么建议吗？

Answer 1

经过多天的调查，我发现了this blog post这导致 bug report #3598342 .

事实证明这是运行 IIS 8 的 Windows 2012 服务器上的一个问题。站点上有一个选项绑定(bind)到“需要服务器名称指示”或“SNI”。关闭此选项允许 cfhttp 通过 https 连接。

事实证明，这是 HttpClient 库的一个问题，已在版本 288845、288846 和 290605 中修复。这并没有真正帮助，因为最后的更新 13 只给我版本 287689。