无法从JAVA连接到Mongo SSL副本集

Question

mongo admin--主机mongo1.xxxx.com--ssl--sslpemkeyfile mongoclient.pem--sslcafile mongoca.crt

不起作用

public static void main(String args[]){
    System.setProperty("javax.net.ssl.trustStore","/home/gasparms/truststore.ts");
    System.setProperty("javax.net.ssl.trustStorePassword", "mypasswd");

    System.setProperty("javax.net.ssl.keyStore", "/home/gasparms/truststore.ts");
    System.setProperty("javax.net.ssl.keyStorePassword", "mypasswd");
    System.setProperty("javax.security.auth.useSubjectCredsOnly","false");

    MongoClientOptions options = MongoClientOptions.builder().sslEnabled(true)
    .build();

    MongoClient mongoClient = new MongoClient("mongo1.xxxx.com",options);
    System.out.println(mongoClient.getDatabaseNames());
}

我从Mongo这边得到了这个错误：

openssl x509 -outform der -in certificate.pem -out certificate.der
keytool -import -alias MongoDB-Client -file certificate.der -keystore truststore.ts -noprompt -storepass "mypasswd"
keytool -import -alias "MongoDB-CA" -file mongoCA.crt -keystore truststore.ts -noprompt -storepass "mypasswd"

我做错了什么？

Answer 1

我也有同样的问题，对我来说，这是我创建密钥库的方式的问题。我注意到您对truststore和KeyStore都使用了同一个文件truststore.ts。这可以起作用，但我建议使用单独的文件以避免混淆。

我已经为根CA和mongo用户创建了。pem文件，并且能够成功地使用它们与mongo shell连接。我从它们中创建了truststore.jks和keystore.jks。

首先，为了创建TrustStore.jks，我运行了：

keytool -import -alias root -storepass mypass -keystore truststore.jks -file rootca.pem -noprompt

对于keystore.jks，您需要公钥和私钥，因此首先将PEM文件转换为PKCS12格式，然后导入到JKS：

openssl pkcs12 -export -out myuser.pkcs12 -in myuser.pem -password pass:mypass
keytool -importkeystore -srckeystore myuser.pkcs12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS -deststorepass mypass -srcstorepass mypass