证书异常Websphere应用程序

Question

当我们试图从远程主机进行访问时，会出现以下异常

连接到授权网关https://gde_poc_crdh.service.anz:443/ag-dev...

连接到授权网关时出错：javax.net.ssl.sslhandShakeException：sun.security.validator.validatoreXception：PKIX路径构建失败：sun.security.provider.certPath.SunCertPathBuilderException：找不到请求目标的有效证书路径

由：sun.security.provider.certPath.SunCertPathBuilderException引起：找不到请求目标的有效证书路径

我们尝试从JVM密钥库中提取证书并添加到主机密钥库中，但不起作用。

怎么解决这个？

Answer 1

您必须将服务器公共证书包含在客户端JRE的白名单中（truststore）

选项

1）在JRE trustore（JRE/lib/security/cacerts）中包含服务器证书（不推荐）

 System.setProperty ("javax.net.ssl.trustStore", path_to_your_trustore_jks_file);
 System.setProperty ("javax.net.ssl.trustStorePassword", "password");