ssl - Weblogic 自定义信任存储切换到 Java 标准信任

Question

我目前使用的是 Weblogic 12c(12.1.1.0)。我有一个特殊的问题，我无法解决它。我已将服务器配置为使用自定义 keystore 和信任库。我正在使用 -Djavax.net.debug=ssl 进行调试。当服务器启动时，已部署的应用程序会使用 https 连接到另一个应用程序以进行验证。在此连接期间，使用自定义信任库验证其证书。

<2 Mar, 2016 8:37:51 PM IST> <Notice> <Security> <BEA-090169> <Loading trusted certificates from the jks keystore file D:\test\SSL\35patcha\trust.jks.>

验证按预期完成，然后服务器启动，没有报告任何错误。现在，一旦我在 IE 上访问应用程序并执行连接到同一应用程序上的监听器的任务，服务器就会加载 Java 的标准信任文件，即 cacerts。

trustStore is: C:\PROGRA~1\Java\JDK17~1.0_5\jre\lib\security\cacerts

我不知道为什么会这样。这是不应该发生的。发生这种情况是否有任何特殊原因。

Answer 1

这可能是因为您没有定义 -Djavax.net.ssl.trustStore 启动参数。我还可以向您推荐有关如何在 Weblogic 中配置 SSL 的链接:https://jvzoggel.wordpress.com/2011/12/16/configuring-ssl-for-oracle-weblogic-and-ofmw/