IBM Liberty SSL 握手失败

Question

我正在使用 Liberty 16.0.0.4

我正在尝试调用 xxxx SOAP 服务，但出现以下错误

[错误] CWPKI0022E：SSL 握手失败：主题DN CN=xxxx 的签名者是从目标主机发送的。 可能需要将签名者添加到本地信任存储服务器 Home/resources/security/key.jks(位于 SSL 配置别名 defaultSSLConfig(中。 来自 SSL 握手异常的扩展错误消息是：PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilder异常：找不到所请求目标的有效证书路径

我使用下一个命令生成证书

openssl s_client -connect xxxxURL:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > xxx.cert

然后使用下一个命令将其注入 liberty jks 默认文件

keytool -import -trustcacerts -alias xxxSigner -file xxx.cert -keystore *pathToHomeServer/resources/security/key.jks* -storepass Liberty -storetype jks

这也是我的服务器.xml与之相关的标签

<featureManager>
    <feature>webProfile-7.0</feature>
    <feature>jaxb-2.2</feature>
    <feature>concurrent-1.0</feature>
    <feature>javaMail-1.5</feature>
    <feature>localConnector-1.0</feature>
    <feature>jaxws-2.2</feature>
    <feature>apiDiscovery-1.0</feature>
    <feature>ssl-1.0</feature>
</featureManager>
<keyStore id="defaultKeyStore" location="${server.config.dir}/resources/security/key.jks" password="{xor}EzY9Oi0rJg==" type="jks" />
<keyStore id="defaultTrustStore" location="${server.config.dir}/resources/security/key.jks" password="{xor}EzY9Oi0rJg==" type="jks" />
<sslDefault sslRef="defaultSSLConfig" />
<ssl id="defaultSSLConfig" keyStoreRef="defaultKeyStore" trustStoreRef="defaultTrustStore" sslProtocol="TLSv1.2"/>
<httpEndpoint id="defaultHttpEndpoint" httpPort="9080" httpsPort="9443">
    <sslOptions sslRef="defaultSSLConfig"></sslOptions>
</httpEndpoint>

那么我这边有什么问题

Answer 1

不确定为什么你的方法不起作用，但另一种方法是使用浏览器检索证书，然后使用keytool添加它，如下所述(请参阅文章底部的8/5/2015评论(： developer.ibm.com/wasdev/docs/single-sign-google-liberty

Answer 2

如果您显式添加签名者本身(当您将 -showcerts 附加到 openssl 命令时显示在证书堆栈的底部(，它是否有效？