Glassfish 4.1.1-使用我自己的证书的DAS抛出“j_security_check”错误

Question

我有一个glassfish 4.1.1的实例正在运行，我在应用程序中添加了我自己的证书，直到那时一切都正常了。

但是，当我试图访问glassfish admin（DAS）时，连接被取消了，添加异常的按钮消失了。

然后我发现了一些有趣的链接，比如：

null

asadmin enable-secure-admin --adminalias=myNewAlias --instancealias myNewAlias
asadmin restart-domain domain1

这样,不受信任的连接消息就会消失,certicate也会正确地出现,但当我尝试身份验证时,会抛出一个错误：

null

根据链接中答案的评论，这是非常相似的，但我不能解决它做：

null

我正在使用带有java-1.8.0-openjdk-amd64的Ubuntu14。

[2016-10-18T10:38:12.565+0200][glassfish 4.1][严重][][org.glassfish.adminGui][tid:_threadid=51_threadname=admin-listener(2)][timeMillis:1476779892565][levelValue:1000][[javax.net.sslhandshakeException：Sun.security.validator.validatoreXception：PKIX路径构建失败：Sun.security.Provider.CertPath.SunCertPathBuilderException：

Answer 1

我终于解决了，为什么会发生？使用@mike解释：

这是因为GlassFish有一个密钥存储库和一个信任存储库，管理控制台有效地使用双向SSL身份验证进行初始登录。如果更改s1as证书，还需要更改glassfish-instance证书

在我的例子中，我试图使用自己的证书，但没有正确删除cacerts.jks和keystore.jks文件上最旧的证书。

asadmin enable-secure-admin --adminalias=myNewAlias --instancealias myNewAlias

到Glassfish 4.1.1上使用您自己的证书运行的域管理服务器(DAS)，您必须遵循以下步骤：

1）将您自己的证书插入cacerts.jks和keystore.jks文件：

在我的情况下,我使用的是证书PKCS12:

keytool -importkeystore -deststorepass changeit -destkeypass changeit -destkeystore keystore.jks -srckeystore myOwnCert.p12 -srcstoretype PKCS12 -srcstorepass changeit -alias myOwnAlias

keytool -importkeystore -deststorepass changeit -destkeypass changeit -destkeystore cacerts.jks -srckeystore myOwnCert.p12 -srcstoretype PKCS12 -srcstorepass changeit -alias myOwnAlias

参考资料：

第6次会议。首次启动前的安全配置:https://www.nabisoft.com/tutorials/glassfish/installing-glassfish-41-on-ubuntu

https://www.sslshopper.com/article-moster-common-java-keytool-keystore-commands.html？JN9ED3E997=3

2）删除最早的自签名证书：

#Restart your domain without secure-admin
$GLASSFISH_HOME/bin/asadmin disable-secure-admin


#Go to your domain config folder to remove the certificates:
cd $GLASSFISH_HOME/domains/domain1/config/
keytool -delete -alias s1as -keystore keystore.jks -storepass changeit
keytool -delete -alias glassfish-instance -keystore keystore.jks -storepass changeit
keytool -delete -alias glassfish-instance -keystore cacerts.jks -storepass changeit
keytool -delete -alias s1as -keystore cacerts.jks -storepass changeit

参考资料：

谢谢@Mike:配置Glassfish SSL证书昵称的方法对吗？

3）在第一步使用您自己的别名重新启动security-admin

$GLASSFISH_HOME/bin/asadmin enable-secure-admin --adminalias=myOwnAlias --instancealias myOwnAlias

$GLASSFISH_HOME/bin/asadmin restart-domain