ActiveMQ嵌入式代理SSL

Question

我正在尝试设置一个支持SSL的嵌入式ActiveMQ代理。

我不断得到相同的错误msg：

ActiveMQ Transport Server: ssl://localhost:61613, called closeSocket()
2012-05-04 12:53:11,961 [ActiveMQ Transport Server: ssl://localhost:61613] ERROR          broker.TransportConnector  - Could not accept connection : No available certificate or key corresponds to the SSL cipher suites which are enabled.

搜索这给出了在生成密钥存储和信任存储时可能发生故障的指示。

我试图使用这些指南生成密钥存储和信任存储，但没有成功。http://docs.oracle.com/javase/6/docs/technotes/guides/security/jsse/JSSERefGuide.html#CreateKeystore

http://activemq.apache.org/how-do-i-use-ssl.html

我试图在grails中设置它，并在conf/Spring/resources.groovy中定义嵌入的ActiveMq，如下所示：

SpringSslContext sslContext = new SpringSslContext()
    FileSystemResource keyStoreResource = new FileSystemResource("/path/to/keyStore")
    FileSystemResource trustStoreResource = new FileSystemResource("/path/to/trustStore")
    sslContext.setKeyStore(keyStoreResource)
    sslContext.setKeyStorePassword("password")
    sslContext.setTrustStore(trustStoreResource)
    sslContext.setTrustStorePassword("trustword")


    SslBrokerService broker = new SslBrokerService()
    broker.setBrokerName("broker")
    broker.setPersistent(true)
    broker.setUseJmx(true)
    broker.setSslContext(sslContext)

TransportConnector connector = new TransportConnector
connector.setUri(new("ssl://localhost:61613"))
broker.addConnector(connector)
broker.start()

我不能真正得到任何其他有价值的调试信息，然后使用

 System.setProperty("javax.net.debug", "ssl,handshake,data,trustmanager,keymanager")

是否存在java仍试图使用jre6/lib/Security中的证书文件的问题？

为了使密钥库等正常工作，您是否需要执行一些特定的操作？

Answer 1

看看ActiveMQ单元测试，特别是SslBrokerServiceTest。它显示了如何正确配置SslBrokerService以及如何创建KeyStore和TrustStore。