ssl - WebSphereMQ 与 HermesJMS

Question

我使用 WebSphereMQ v7.1 和 HermesJMS v1.14 SoapUI。我设置了一切以在没有 SSL 的情况下连接此应用程序，它们工作正常。问题是，当我尝试使用 SSL 连接时。我设置了以下参数:

SSLCipherSuite: SSL_RSA_WITH_3DES_EDE_CBC_SHA
channel, hostName, port, queueManager,
transportType: 1

我在 hermes.bat 中添加了 trustStore 和 keystore。在 WMQ 中，我在 channel 上设置了:TRIPLE_DES_SHA_US。本页-> http://www-01.ibm.com/support/knowledgecenter/SSFKSJ_7.1.0/com.ibm.mq.doc/ja34740_.htm我发现我正确匹配了 CipherSpec 和 CipherSuite。

怎么了？

更新

低于爱马仕的错误

Caused by: com.ibm.mq.jmqi.JmqiException: CC=2;RC=2397;AMQ9641: Remote CipherSpec error for channel 'channel1'. [3=channel1] 
at com.ibm.mq.jmqi.remote.internal.system.RemoteConnection.analyseErrorSegment
(RemoteConnection.java:4322) 
at com.ibm.mq.jmqi.remote.internal.system.RemoteConnection.receiveTSH
(RemoteConnection.java:2902) 
at com.ibm.mq.jmqi.remote.internal.system.RemoteConnection.initSess
(RemoteConnection.java:1440) 
at com.ibm.mq.jmqi.remote.internal.system.RemoteConnection.connect
(RemoteConnection.java:1115) 
at com.ibm.mq.jmqi.remote.internal.system.RemoteConnectionPool.getConnection
(RemoteConnectionPool.java:350) 
at com.ibm.mq.jmqi.remote.internal.RemoteFAP.jmqiConnect(RemoteFAP.java:1599) 

在此页面上 -> http://www-01.ibm.com/support/docview.wss?uid=swg21614686我发现这个问题的解决方案是:

Ensure that there is a cipher suite set on the client matching the cipher spec on the queue manager's server connection channel.

但正如我之前提到的，我正确匹配了 CipherSpec 和 CipherSuite。

Answer 1

正在使用 Oracle JRE/JDK？我遇到了同样的问题并在这里写了这篇文章:http://www.capitalware.com/rl_blog/?p=3074

最简单的解决方案是使用 IBM 的 JRE/JDK。