java - 保护 JMS 消息驱动 channel 适配器的安全

Question

我正在使用消息驱动 channel 适配器从 MQ 队列读取消息，这在开发中运行良好。现在，为了准备第一个生产版本，我必须读取安全队列。

我需要做什么？

我想我需要确保将以下内容设置为系统属性，但是使用什么值？

javax.net.ssl.trustStore
javax.net.ssl.trustStorePassword
javax.net.ssl.keyStore
javax.net.ssl.keyStorePassword

我从jndi获取connectionFactory，它具有SSLCipherSuite集。

我已获得一个明文密码和一个包含 keystore 和信任库的 JKS 文件

接下来我需要做什么？

Answer 1

这些值是 JKS 的路径和密码。例如，

java -cp "%CLASSPATH%"-Djavax.net.ssl.trustStore="C:\Program Files\IBM\WebSphere MQ\key.jks"-Djavax.net.ssl.keyStore="C :\Program Files\IBM\WebSphere MQ\key.jks"-Djavax.net.ssl.keyStorePassword=密码 com.ibm.examples.JMSDemo -pub %*

假设这是 WebSphere MQ 并且 keystore /信任库配置了正确的对象，这就是所需的全部内容。