IBM HTTP SSL-Zertifikat nicht gefunden Problem

Ich habe eine Entwicklungsumgebung mit IBM Websphere Liberty 8.5.5; Vor diesem Anwendungsserver befindet sich ein IBM HTTP Server (externes CA SSL-Zertifikat, das für IBM HTTP konfiguriert wurde). Ich kann auf das IBM HTTP aus dem Internet zugreifen, aber mit /mfpconsole löst es eine Ausnahme aus (siehe unten).IBM HTTP SSL-Zertifikat nicht gefunden Problem

[11/28/16 21:02:44:464 SGT] 00000024 com.ibm.mfp.admin.ui.servlet.ServiceProxy     E FWLSE3301E: Problem with SSL certificates. Possible fixes: Put the application server's certificate into the truststore. Or define the JNDI property mfp.admin.ui.cors.strictssl to false (not in production environments). 
[11/28/16 21:02:44:464 SGT] 00000024 com.ibm.mfp.admin.ui.servlet.ServiceProxy     E Exception java.security.cert.CertificateException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target while redirecting request to :443/mfpadmin/management-apis/2.0/runtimes?fullInfo=true 
[11/28/16 21:02:49:759 SGT] 000000c9 com.ibm.ws.ssl.core.WSX509TrustManager      E CWPKI0022E: SSL HANDSHAKE FAILURE: A signer with SubjectDN CN= was sent from the target host. The signer might need to be added to local trust store .p12, located in SSL configuration alias defaultSSLConfig. The extended error message from the SSL handshake exception is: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 
[11/28/16 21:02:49:759 SGT] 000000c9 com.ibm.mfp.admin.ui.servlet.ServiceProxy     E Received status 500 for GET https://url:443/mfpadmin/management-apis/2.0/runtimes?fullInfo=true 
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Quelle

2016-11-28 Vishal Shah

Bieten Sie Ihren server.xml und alle Setup-Schritte, die Sie verfolgt haben - pro Fehler, kann das Zertifikat nicht finden ... –

Sie müssen diese externe Zertifizierungsstelle, die für Ihr IHS konfiguriert ist, dem Liberty-Truststore hinzufügen. – Gas

Ich habe das CA-Zertifikat in Liberty Truststore hinzugefügt und das Problem behoben. Danke –

ich hinzugefügt, um das CA-Zertifikat in Liberty-Vertrauen und beschlossen, die issue.Thanks

Quelle

2016-12-01 12:28:30

IBM HTTP SSL-Zertifikat nicht gefunden Problem

Antwort

Verwandte Themen