ssl - Solace 客户端身份验证给出不受信任的证书错误(响应代码 : 401)

Question

我在使用 Solace 客户端证书身份验证方案时收到不受信任的证书错误(响应代码:401)。

以下是配置的详细信息:
- 创建了 pem 格式的自签名服务器和客户端证书(带私钥)
- 将两者都上传到 solace VMR 上的 Certs 文件夹
- 配置服务器证书以用作 Solace VMR 上的服务器证书
- 将客户端证书添加到受信任的根(配置/身份验证)受信任的根
- 从 session 对象属性下方的客户端设置(在其他必需属性之上):objSessionProperties.SSLClientCertificateFile
objSessionProperties.SSLClientPrivateKeyFile
objSessionProperties.SSLClientPrivateKeyFilePassword

通过以上操作，我可以成功调用 Create Session，但在连接到 session 时会导致异常。这是从 Solace 收到的错误信息:
{(Subcode=LoginFailure, Error string=Untrusted Certificate, Response code= 401 )}

提前感谢您的帮助。

谢谢。

Answer 1

“不受信任的证书”登录失败错误表示设备拒绝了客户端，因为它不信任“SSLClientCertificateFile”中提供的客户端证书。您应该验证签署您的客户端证书的 CA 的证书颁发机构 (CA) 证书是否在设备上配置为受信任的根证书。