java - 命中 javax.net.ssl.SSLPeerUnverifiedException : peer not authenticated even imported cert

Question

你好，

据我了解，如果应用程序需要连接到 https 网络服务，我必须从 URL 下载证书并将证书导入 WAS 控制台。这对我来说很好。

直到今天，应用程序必须调用一个新的 https URL。同样，我下载证书并将证书导入 WAS 控制台，但应用程序遇到 peer not authenticated 错误。

经过我的检查，这个URL使用的是CA证书，而不是我通常导入的自签名证书。我可以知道将 CA 证书导入 WAS 控制台的方式是否不同？

根据下面的屏幕截图，我总共导入了 3 美分。

我的做法是否正确？或者对于 CA 证书 URL，我需要向 URL 所有者询问证书？而不是自己下载。

会不会是协议(protocol)问题导致的？我已经将 WAS 设置协议(protocol)设置为 SSL_TLSv2

请指教。

Answer 1

WebSphere 在 SSL 证书管理 UI 中具有“从端口检索签名者”功能。这将连接到您指定的主机/端口并找到根自签名颁发者(如果服务器发送它，则不需要)并将其添加为受信任的。

如果服务器未发送其根、自签名颁发者，您始终可以查看它在链中提供的最后一个证书并手动添加。