使用。NET MQ客户端SSLv3连接到MQ？

Question

目前，由于以下问题，我在连接到服务器时遇到了问题：

当我试图连接到服务器时，它返回了一个错误:mqrc_ssl_initialization_error

通过WireShark进行更深入的分析，我发现客户机试图使用SSL v2连接到服务器，而服务器只能接受SSL V3，因此拒绝连接。

Answer 1

我不确定我是否同意您的结论，因为至少在V6.0甚至更早的时候，WMQ就已经支持SSL V3.0和TLS V1.0了。这更可能是客户端和服务器之间的配置不匹配。我建议的解决SSL/TLS问题的过程如下：

我在WMQ上调试SSL连接的方法是按照以下顺序进行，确保每一步都正常工作，然后再进行下一步：

1. 在不使用SSL的情况下运行通道。这将验证通道名的拼写是否正确、endpoint之间是否存在网络路由、QMGR的侦听器是否正在运行以及客户端是否指向正确的端口。您会感到惊讶的是，有多少次有人错误地键入了端口或信道名称。
2. 使通道运行，并将SVRCONN定义设置为SSLCAUTH(OPTIONAL)。这将执行匿名SSL连接，类似于浏览器所做的操作。QMgr向客户机提供证书，但客户机没有义务发回证书。这将验证QMgr是否能够找到它的证书，客户机是否能够找到它的信任存储区，并正确验证QMgr的证书。（注意：QMgr将始终请求客户端证书，如果有客户端证书，客户端将始终发送该证书。若要执行此测试，请使用具有签名者证书但没有应用程序个人证书的客户端密钥存储的副本。复制密钥存储并从副本中删除个人证书。不要删除原始证书！）
3. 将SVRCONN通道设置为SSLCAUTH(REQUIRED)。现在，这需要客户端找到它的密钥存储区（在最后一步中，它只需要它的信任存储区），并且能够找到它的证书。它还要求QMgr能够验证客户端的证书。
4. 设置SSLPEER或CHLAUTH映射规则，以缩小通道上接受的验证证书的数量。