java - 由于 keystore 文件导致 ssl 握手异常

Question

我有一个请求，需要将数据库上的内容从服务器 A 中运行的应用程序写入到另一个实例服务器 B 中运行的同一应用程序。

数据库读写是通过 SOAP API 进行的

两台服务器都有自己的 client.truststore 文件。

从使用服务器 A 的 client.trustsrore 的独立服务器 C，我能够对服务器 A 的数据库进行读写操作并且使用服务器 B 的客户端信任库我能够读取写入服务器 B 的数据库。

由于要求是从服务器 A 读取并写入服务器 B。我在两台服务器中引入了一个新的 keystore 文件，并正确设置了 system.properties( keystore 位置和密码)。并且此 keystore 已正确复制到具有权限的两台服务器中。

我使用私钥创建了证书，然后使用 keytool 命令创建了 keystore 文件。

由于将 keystore 文件保存在 2 个服务器中不起作用。它总是提示unknown_certificate。我尝试将证书导入到/$JAVA_HOME/lib/security/下的 cacerts 中。但即使这样也会给出带有握手异常的未知证书。

还有什么我想做却错过的事情吗？

问候
迪拉吉·乔希

Answer 1

应用程序服务器的证书必须与该服务器的主机名匹配。这可能是这里的问题，因为您有两个具有两个不同主机名的不同服务器。

在证书生成过程中，当系统要求您提供名字和姓氏时，您应该输入有效的主机名:

What is your first and last name?
[Unknown]:  myserver.domain.com

但在这种情况下，我不太确定你可以做什么来完成你的任务。也许您应该为您的服务器拥有两个具有不同相应主机名的不同证书。但这些证书应由数据库信任的一个父证书进行签名。类似这样的事情。