0

WebSphere Liberty プロファイルで SSL/TLS を有効にしようとすると、WLP は SSL 接続の許可に失敗します。

<?xml version="1.0" encoding="UTF-8"?>
<server description="DefaultServer">

    <!-- Enable features -->
    <featureManager>
        <feature>webProfile-7.0</feature>
        <feature>ssl-1.0</feature>
    </featureManager>

    <keyStore id="defaultKeyStore" location="/opt/wlp/usr/servers/defaultServer/wildcard.p12" type="PKCS12" password="******"/>
    <!-- To access this server from a remote client add a host attribute to the following element, e.g. host="*" -->
    <httpEndpoint id="defaultHttpEndpoint"
                  host="*"
                  httpPort="9080"
                  httpsPort="9443" />

    <!-- Automatically expand WAR files and EAR files -->
        <applicationManager autoExpand="true"/>

</server>

発行するcurl https://localhost:9443 --insecure -vvと、次の応答が返されます。生成されたデフォルトを使用すると、これは発生しません<keyStore id="defautlKeyStore" password="somePassword"/>

[~] curl https://localhost:9443 --insecure -vv

   About to connect() to localhost port 9443 (#0)
   Trying ::1...
   Connected to localhost (::1) port 9443 (#0)
   Initializing NSS with certpath: sql:/etc/pki/nssdb
   NSS error -5938 (PR_END_OF_FILE_ERROR)
   Encountered end of file
   Closing connection 0
   curl: (35) Encountered end of file

誰かが何が起こっているのか説明できますか?

一部の .p12 属性データ。以下に表示される .p12 では、秘密鍵と証明書が省略されていることに注意してください。

MAC verified OK
Bag Attributes
    Microsoft Local Key set: <No Values>
    localKeyID: 01 00 00 00 
    friendlyName: <omitted for Stack Overflow Post>
    Microsoft CSP Name: Microsoft RSA SChannel Cryptographic Provider
Key Attributes
    X509v3 Key Usage: 10 
4

0 に答える 0