ssl - Worklight 6.2 SSL 配置

Question

我正在尝试在我的本地开发机器上配置 SSL，以便我的适配器能够连接到银行端服务。

我们的后端服务团队为我们提供了以下信息:

1. ssl.keystore.path=conf/mobile.p12
2. ssl.keystore.type=PKCS12
3. ssl.keystore.password=密码
4. SSL 别名 = ALIAS
5. SSL 密码 = PASSA

他们发送使用“mobile.p12”文件。

我将这些配置添加到我的 worklight.propeties 中:

#    Worklight SSL keystore 
#######################################################################################################################
ssl.keystore.path=conf/mobile.p12
#SSL certificate keystore type (jks or PKCS12)
ssl.keystore.type=PKCS12
#SSL certificate keystore password.
ssl.keystore.password= PASSA

在我的 Adapter.xml 中，我添加了以下内容:

<sslCertificateAlias> AlIAS </sslCertificateAlias>
<sslCertificatePassword> PASSA </sslCertificatePassword>

当我在我的本地机器上部署项目并尝试通过我们的适配器之一登录应用程序时，我收到此错误:

[ERROR   ] FWLSE0152E: Unable to find certificate chain with alias: 'AlIAS' [project MobileBanking]

我尝试通过以下方式将证书导入服务器 > 配置中的 default.keystore:

keytool -importkeystore -srckeystore mobile.p12 -destkeystore default.keystore -srcstoretype PKCS12

结果是:

Import command completed:  0 entries successfully imported, 0 entries failed or cancelled

这表明它在 0 个条目后不起作用。

运行 keytool 命令后，当我在我们的应用程序中单击登录时，错误更改为:

Http request failed: javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated

说明我的配置有误

我错过了什么？

谢谢。

Answer 1

根据您的证书类型(未签名、自签名、CA 颁发)，确保您遵循以下说明:Configuring Worklight Server

具体来说:

• > http://www-01.ibm.com/support/knowledgecenter/SSZH4A_6.2.0/com.ibm.worklight.installconfig.doc/admin/t_configuring_SSL_WL_adapters_backend_servers_certificates.html
• > http://www-01.ibm.com/support/knowledgecenter/SSZH4A_6.2.0/com.ibm.worklight.installconfig.doc/admin/c_ssl_config.html