ibm-mq - 使用 WebSphere MQ 实现 2 路 SSL 认证

Question

我使用 Java 客户端，使用 JMS/JNDI .使用单向 SSL 身份验证时连接正常 SSLCAUTH(OPTIONAL) .我做的第一步是导出客户端的公共(public)证书:

keytool -export -keystore keystore -storepass storepass -alias CLIENT -file client.cer

然后我将此证书添加到 MQ key 存储库。

gsk7cmd -cert -add -db keydb.kdb -pw password -label ibmwebspheremqclient -file client.cer -format binary

我终于切换到 SSLCAUTH(REQUIRED)模式。

我收到以下错误日志。消息很清楚，它找不到我的客户端证书。我读到我的客户证书应该有一个标签 ibmwebspheremq<client_user_id> .因为我是通过 Java 连接的，所以这个用户 ID 是什么？

AMQ9637: Channel is lacking a certificate.

Answer 1

根据技术说明 Specifying the userid in the SSL certificate label for an MQ client Java 和 JMS 客户端没有根据标签找到他们的证书。

问题通常是信任存储和 key 存储之间的不匹配。我经常看到两个问题。

应用程序指定了信任库，但没有指定 keystore 。这适用于匿名(单向)SSL，但不适用于相互验证的 SSL。应用程序必须为相互身份验证指定 key 存储和信任存储。

有时应用程序指定了一个信任存储文件，但私有(private)证书在 key 存储中。或者应用程序为信任库和 keystore 指定相同的文件，并且个人证书实际上位于单独的信任库文件中。

这两种方法都能解决问题吗？如果没有，请使用 keytool -cert -list 更新问题。对于 keystore 和信任库以及设置 keystore /信任库的命令行或代码部分。