Payara SSL队列连接

Question

我想用SSL连接Payara 5.2020.7上的队列管理器。

我有一个连接的.jks文件。

payara服务器还具有一个cacert.jks和一个keystore.jks -D参数。Payara服务器JMS选项

我无法将队列.jks添加到服务器的jvm选项中，因为它覆盖了服务器上的默认.jks。

在Weblogic上，我只需将其添加到Server参数中，连接就可以工作：

• Djavax.net.ssl.keyStore=/opt/oracle/config/app/ssl/MQ-CLIENT-TEST.jks
• Djavax.net.ssl.trustStore=/opt/oracle/config/app/ssl/MQ-CLIENT-TEST.jks

你能帮我吗？

Answer 1

我不知道你所说的队列的.jks是什么意思。java客户机有.jks，c客户机有..rbb/..kdb。

服务器有一个..rdb/..kdb。如果客户端证书是自签名的，则需要将公共部分导入服务器密钥存储区。如果客户端证书是由CA签名的，则服务器的密钥存储需要CA。

svrconn通道可以有自己的CERTLABL，也可以使用队列管理器的一个。这需要在服务器的密钥存储中。

如果svrconns认证是自签名的，客户端需要它的公共部分，它是由CA签名的，客户端需要CA。

祝好运

科林