工作燈適配器相互SSL

Question

按照步驟將Worklight與後端系統集成。在5.0.6適配器應該支持相互SSL。

1. 導入證書到default.keystore與Cert1內命名
2. 修改適配器的sslCertificateAlias作爲別名Cert1內

當使用工作燈Studio運行部署適配器與服務器進行連接，它抱怨「無法找到帶有別名的證書鏈：'cert1'「。

缺失的步驟是什麼？

Answer 1

檢查「 ssl.keystore *」的屬性，之後檢查是否使用密鑰工具的密鑰庫文件存在的證書：

keytool -list -keystore default.keystore 

這裏是有步驟配置適配器和後端服務器之間的相互SSL自簽名證書：

1. 產生「default.keystore」適配器的私鑰和e如果後端XPORT其公共證書
2. 進口適配器的證書到後端的TrueStore文件

沒有CA簽發的證書：

1. 產生的密鑰存儲文件和出口公證書後端的私鑰
2. 將後端的公共證書導入WL服務器上的「default.keystore」文件

Answer 2

檢查worklight.properties文件。確保ssl相關設置點爲default.keystore。在「worklight.properties」文件

Answer 3

Figured ou昨天。必須以適當的方式配置證書鏈。

所有認證（服務器證書，一級證書和根證書）必須按特殊順序組合成一個，並使用私鑰導入密鑰庫。然後使用一個別名，以便Worklight適配器可以找到它。