配置Weblogic托管服务器与自定义标识和信任存储使用jre信任存储

Question

我已经创建了一个Weblogic 12c域，其中包含一个托管服务器，并在该服务器上安装了SOA Suite 12.2。为了能够在我的组合中通过SSL调用REST服务，我创建了一个带有有效证书链的信任库，以便通过SSL连接到REST服务器。

我使用/u01/data/keystores/identitykeystore中的自定义标识存储为SOA托管服务器创建了自定义标识和自定义信任。jks和信任存储在/u01/data/keystores/truststore中。jks。

当使用REST服务调用组合时，我得到一个remotefault

<bpelFault><faultType>0</faultType><remoteFault xmlns="http://schemas.oracle.com/bpel/extension"><part name="summary"><summary>oracle.fabric.common.FabricInvocationException: javax.ws.rs.ProcessingException: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target</summary></part><part name="code"><code>null</code></part><part name="detail"><detail>unable to find valid certification path to requested target</detail></part></remoteFault></bpelFault></fault><faultType>
<message>0</message></faultType></messages>

server.out在调用服务报告找不到有效的认证路径后不久发现java异常

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

收到的证书链如预期的那样，是根CA、中间和服务器证书。（

原因似乎是weblogic没有使用配置的自定义信任存储，而是使用默认Java信任存储。（是的，nodemager，admin和托管服务器已经重新启动）这解释了为什么认证路径无效，但目前没有线索如何解决这个问题。

<Jun 23, 2016 10:15:27 PM CEST> <Info> <Management> <BEA-141107> <Version: WebLogic Server 12.2.1.0.0 Tue Oct  6 10:05:47 PDT 2015 1721936>
trustStore is: /usr/java/jdk1.8.0_92/jre/lib/security/cacerts
trustStore type is : jks
trustStore provider is :
init truststore
adding as trusted cert:
  Subject: CN=Equifax Secure Global eBusiness CA-1, O=Equifax Secure Inc., C=US

欢迎任何建议，提示或解决方案！

--更新1--

在文档"Fusion Middleware保护Oracle WebLogic Server"中找到以下内容

WebLogic Server如何定位信任

WebLogic Server在加载其受信任的CA证书时使用以下算法：

• 如果密钥库是由-Dweblogic.security.SSL. Trust dCAkeystore命令行参数指定的，则从该密钥库加载受信任的CA证书。
• 否则，如果在配置文件（config.xml）中指定了密钥库，则从指定的密钥库加载可信的CA证书。如果服务器配置了DemoTrust，受信任的CA证书将从WL_HOME\server\lib\DemoTrust.jks和JDK cacerts密钥库加载。
• 否则，如果在配置文件（config.xml）中指定了可信的CA文件，则从该文件加载可信的CA证书（这仅用于与6. x SSL配置兼容）。
• 从WL_HOME\server\lib\cacerts keystore加载可信CA证书。

论点——德韦伯逻辑。安全SSL。trustedCAkeystore未使用，因此应从自定义信任库加载受信任的CA证书。

--更新2--

对于出站Web服务绑定，Oracle SOA Suite使用JRF HttpClient，因此也使用用于SSL的Sun JDK库。因此，必须将-Djavax.net.ssl.trustStore=your_truststore_location添加到startweblogic.sh的JAVA_OPTIONS

将truststore属性添加到JAVA_属性后，以下内容将登录到服务器。出档。。

soa_服务器1。out:/u01/data/domains/soa12c/bin/setDomainEnv。sh:384行：-贾瓦。网ssl。信任库=/u01/data/keystores/trustStore。jks：没有这样的文件或目录

文件存在，域用户有权访问jks文件。

Answer 1

一句话放错位置了。。。。。

我最初删除了java属性Djava。网ssl。来自setDomainEnv中JAVA_属性的信任存储。并安置了一处新房产——贾瓦。网ssl。信任商店他信任商店。但是把它放在了包含JAVA_属性内容的双引号之外。这就解释了为什么它会拖欠回cacerts。。

Answer 2

它不起作用，因为你放的任何东西都会被Demo Trust覆盖。如果您进入manager服务器bin path并打开setDomainEnv并搜索Demo，您将看到Demo trust JKS。移除它，然后重新启动SOA服务器。