weblogic上的Web服务客户端应用程序调用Web服务

Question

我在 weblogic 10.3.3 上有一个 Web 应用程序，它是用于调用安全 Web 服务的客户端。 注意：我已经能够通过设置来通过独立的java类测试Web服务 下面的两个属性：

  System.setProperty("javax.net.ssl.keyStore", "C:/keystore.jks");
  System.setProperty("javax.net.ssl.keyStorePassword", "######");

但是当我尝试将客户端应用程序部署到 weblogic 时，它给出了以下错误：

weblogic.wsee.jaxrpc.soapfault.WLSOAPFaultException: Failed to receive m
essage javax.net.ssl.SSLKeyException: [Security:090477]Certificate chain receive
d from *******  was not trusted causing SSL handshake failure.
        at com.certicom.tls.interfaceimpl.TLSConnectionImpl.fireException(Unknow
n Source)
        at com.certicom.tls.interfaceimpl.TLSConnectionImpl.fireAlertSent(Unknow
n Source)
        at com.certicom.tls.record.handshake.HandshakeHandler.fireAlert(Unknown
Source)
        at com.certicom.tls.record.handshake.HandshakeHandler.fireAlert(Unknown
Source)
        at com.certicom.tls.record.handshake.ClientStateReceivedServerHello.hand
le(Unknown Source)
        at com.certicom.tls.record.handshake.HandshakeHandler.handleHandshakeMes
sage(Unknown Source)
        at com.certicom.tls.record.handshake.HandshakeHandler.handleHandshakeMes
sages(Unknown Source)
        at com.certicom.tls.record.MessageInterpreter.interpretContent(Unknown S
ource)

在 weblogic 控制台中，我选中了“SSL Listen Port Enabled”复选框。 在“密钥库”选项卡中，我选择了“自定义身份和标准信任库”。对于自定义身份，我指向 C:/keystore.jks。

Answer 1

密钥库是您放置您的密钥的地方。您将使用这些来向您的同伴证明您是谁。这很可能就是“自定义身份”的含义。 信任库是您放置信任锚的地方。这些是您已经信任的证书，您的对等方必须向您提供一个以信任存储中的证书之一结尾的证书链。作为一种退化情况，您可以将对等证书本身直接放入此信任库中。这种退化情况必须用于自签名证书。

对于大多数普通 SSL 使用，信任库包括众所周知的 CA 根，例如 Verisign、Thawte、GoDaddy、Comodo、GlobalSign 等。Oracle JRE 在通常名为 cacerts 的文件中包含一个信任库，该文件包含大量Oracle 认为应该存在这样的 CA 根。这很可能就是“标准信任存储”的含义。

我猜您的同行正在使用自签名证书。因此，您应该使用包含此证书的自定义信任库。