无法对MongoDB v2进行身份验证。6个使用mongo java驱动程序的x509证书

Question

我无法连接到mongo v2。6使用x509证书从Java/Groovy进行身份验证。我已经用ssl构建了mongo，感觉它配置正确。

我们的项目有两个连接Mongo的应用程序——一个是用NodeJS编写的，另一个是用Java/Groovy编写的。NodeJS项目能够使用X509证书和查询成功地进行身份验证。此外，我还可以通过指定ssl并在命令行上提供PEM文件来支持mongo。但是，我无法使用Java mongo驱动程序连接到mongo。我非常感谢您的帮助，以下是我迄今为止采取的措施：

使用SCON构建MongoDB 2.6以使用ssl运行：

我已经从mongob github页面下载了MongoDB的2.6版本

然后，使用SCON构建它，以包含ssl

scons --64 --dd --ssl all
scons --ssl --prefix=/opt/mongo  install

正在为Mongo生成密钥：：

我生成了以下密钥/证书

openssl req -new -newkey rsa:1024 -nodes -out myMongo.req -keyout myMongo.key -subj "/C=US/ST=myState/CN=myMongo/OU=myUnit/L=myLocation" -days 36500
openssl x509 -CA myCA.pem -CAkey myCa.key -CAserial myCa.srl -req -in myMongo.req -out myMongo.pem -days 36500

这给了我以下文件：

• myMongo。密钥（包含私钥）

按照mongo的说明，我将密钥和证书连接到一个文件中

cat myMongo.key myMongo.pem > combined.pem

遵循x509配置的mongo说明：http://docs.mongodb.org/manual/tutorial/configure-x509/

openssl x509 -in combined.pem -inform PEM -subject -nameopt RFC2253

这给了我一个主题：“C=US， ST=myState， CN=myMongo， OU=myUnit， L=my位置”然后我将该主题添加到数据库上的用户

db.getSiblingDB("$external").runCommand(
  {
    createUser: "C=US,ST=myState,CN=myMongo,OU=myUnit,L=myLocation",
    roles: [
             { role: 'readWrite', db: 'mydbName' },
             { role: 'userAdminAnyDatabase', db: 'admin' }
           ],
    writeConcern: { w: "majority" , wtimeout: 5000 }
  }
)

在我的梦中。在conf文件中，我指定以下选项：

sslMode = requireSSL
sslPEMKeyFile = /path/to/my/combined.pem
sslCAFile = /path/to/myCA.pem

在这一点上，我可以启动

mongod --config /path/to/my/mongod.conf

启动后，我只能通过指定来访问shell

mongo --ssl -- sslPEMKeyFile /path/to/my/combined.pem

从Java Mongo驱动程序版本2.12.0连接到MongoDB

我正在尝试遵循java-mongo-驱动程序github页面上给出的示例：

"https://github.com/mongodb/mongo-java-driver/blob/master/src/examples/example/X509CredentialsExample.java"

代码失败，我们将在下面提供一个异常，但您尝试通过仅提供字符串格式的DN而不是实际将证书附加到请求来连接似乎非常奇怪。这难道不是一开始就违背了X509的全部目的吗？我们看了Ruby示例，他们附加了一个pem文件。我的团队了解java密钥库和信任库，如果这是我们应该做的，他们会很乐意以愉快的方式发送该pem文件。此外，在使用节点驱动程序时，我们绝对指定了PEM文件的位置。

最终结果是这样的。我们可以很好地实例化MongoClient，我们甚至可以使用db对象获取集合。当我们尝试以任何方式查询任何集合时，我们会返回一个异常，其消息是“无法连接到任何服务器”。

MongoClientations似乎符合逻辑。建筑商将允许我们添加这些信息，因为这似乎是其他地方的做法。但是我们对这个类进行了一次内省，以防文档中缺少它，而且据我们所知，里面没有与x509相关的内容。

谢谢你的帮助。

Answer 1

在您链接到的示例中，请注意它只是使用SSLSocketFactory。getDefault（），它依赖JDK定义的系统属性来指定密钥库和信任库，例如

• javax.net.ssl.key存储类型=pkcs12
• javax.net.ssl.key存储=/path/to/pkc
• javax.net.ssl.key存储密码=
• javax.net.ssl.trust存储类型=jks
• javax.net.ssl.trust存储
• javax.net.ssl.trust存储密码=

您必须将客户端证书添加到密钥库，将MongoDB服务器的签名机构证书添加到信任库。