如何配置HermesJMS以在通过SSL连接时使用特定的客户端证书？

Question

我创建了一个Spring Boot应用程序，它实例化了ActiveMQSSLBroker的一个实例。我试图使用HermesJMS作为客户端连接到此代理。

我在Hermes中配置了连接工厂，如下所示：

null

代理在spring-boot应用程序中的配置如下：

• SSL连接器：
  • brokerurl:ssl://localhost:61616
  • 键管理器：
    • 从keymanagerfactory.getkeymanagers（）返回
      • keystore://path/to/key-store-intainting-broker-cert.ks
      • 从TrustManagerFactory.getTrustManagers（）返回
        • truststore://path/to/trust-store-intainting-client-cert.ks

        javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown
        

Answer 1

原来是用户错误。我配置了几个不同的会话，在IDE和Hermes之间来回切换时，不知何故，我最终测试了一个使用错误连接工厂的会话。

切换到正确的会话后，事情开始奏效了。

为了完整起见，这里是我如何工作的：

@Bean
public BrokerService broker(
    @Value("${spring.activemq.broker-url}") String brokerUrl,
    @Qualifier("brokerTrustManagerFactory") TrustManagerFactory trustManagerFactory,
    @Qualifier("brokerKeyManagerFactory") KeyManagerFactory keyManagerFactory,
    @Qualifier("secureRandom") SecureRandom secureRandom
){
    SslBrokerService brokerService = new SslBrokerService();
    brokerService.addSslConnector(
        brokerUrl,
        keyManagerFactory.getKeyManagers(),
        trustManagerFactory.getTrustManagers(),
        secureRandom
    );
    return brokerService;
}

@Bean
ConnectionFactory connectionFactory(
    @Value("${spring.activemq.broker-url}") String brokerUrl,
    @Value("${spring.activemq.trustStorePath}") String trustStorePath,
    @Value("${spring.activemq.trustStorePass}") String trustStorePass,
    @Value("${spring.activemq.keyStorePath}") String keyStorePath,
    @Value("${spring.activemq.keyStorePass}") String keyStorePass,
    @Value("${client.key.pass}") String clientKeyPass
) {
    ActiveMQSslConnectionFactory connectionFactory = 
        new ActiveMQSslConnectionFactory(brokerUrl);
    connectionFactory.setTrustStore(trustStorePath);
    connectionFactory.setTrustStorePassword(trustStorePass);
    connectionFactory.setTrustStoreType("PKCS12");
    connectionFactory.setKeyStore(keyStorePath);
    connectionFactory.setKeyStorePassword(keyStorePass);
    connectionFactory.setKeyStoreKeyPassword(clientKeyPass);
    connectionFactory.setKeyStoreType("PKCS12");
    return connectionFactory;
}

谢谢，戴夫