ssl - Websphere 应用程序服务器不支持德国电信根证书

Question

我们正在使用来自不同数据源的 xml。有些是 http，有些是 https。使用 Verisign 证书的 HTTPS 可以正常工作。但是，带有德国电信根证书的 URL 不起作用。 Web 球体应用程序服务器具有在创建 WAS 配置文件时生成的默认根证书。我是否必须添加任何其他特殊证书才能使 Deutsche Telekom Root 证书起作用？非常感谢任何形式的帮助。

Answer 1

我认为我对您的设置还不够了解。所以默认情况下 WebSphere 创建它自己的根证书，它不会信任 Verisign 证书。所以我想知道你用什么来建立 https 连接？它可能是设法绕过 WebSphere 套接字工厂的东西，而您实际上是在使用 JRE 的默认值和用于信任的 cacerts 文件。 Verisign 证书在 cacerts 文件中，据我所知没有 Deutsche Telekom。

或者 Verisign 证书是否在某个时间添加到您的 WebSphere 信任库？

通常，您已建立信任以使 WebSphere 信任另一台服务器。从端口检索证书是执行此操作的好方法。

阿莲