最近的是带有SSL证书的Liberty MQ连接

Question

伙计们，我正试图从WAS Liberty应用程序连接到MQ集线器。我们的MQ集线器只支持SSL证书身份验证。我已经用JKS文件和里面的证书创建了QCF,Keystore。然后创建defaultSSLConfig并指向该密钥库。

但是我无论如何也找不到在QCF中指定SSLConfig，并且在某些页面上读到这是不可能的。唯一的方法是使用defaultSSLConfig并从那里指定keystore，我就是这么做的。所以现在我在这里，MQ连接不起作用。在MQ Hub日志中，我看到一个错误，即“通道缺少用于SSL握手的证书”。

<jmsConnectionFactory connectionManagerRef="ConMgr" jndiName="jms/wmqCF">
         <properties.wmqJms channel="TEST_CHANNEL" hostName="REMOVED" port="1415" queueManager="ALQ.TEST" transportType="CLIENT" sslCipherSuite="SSL_RSA_WITH_AES_128_CBC_SHA"/>
    </jmsConnectionFactory>

通道未启动。
操作:
确保在通道两端的
密钥库中正确配置了适当的证书。

02/14/17 15:07:44-进程(7510.304808)用户(mqm)程序(amqrmppa)
主机(xxx)安装(Installation1)
VRMF(7.5.0.6)QMgr(XXXXX)

AMQ9999:指向主机“xxx(10.xx.xx.xx)”的通道“xxx.adm.svrconn”异常结束。

Answer 1

它现在正在工作：）我们认为问题的原因是这个bug http://www-01.ibm.com/support/docview.wss？uid=swg1it16056

虽然上面的APAR中的错误与我得到的不同。我在Liberty（客户端）上看到了这个错误

由：com.IBM.MQ.mqexception:JMSCMQ0001:IBM MQ调用失败，原因为
compcode“2”('mqcc_failed')原因为“2059”('mqrc_q_mgr_not_available')。在com.ibm.msg.client.wmq.common.internal.reason.createException（reason.java:203)

我很确定上面的bugfix包含在资源适配器的Ver9.x中，但事实证明并非如此。