Glassfish 3.1上の私のアプリケーションはクライアント認証を実行しません

Question

トランスポートレベル認証を使用するSOAPサービスを消費するアプリケーションがあります。アプリケーションをTomcatからGlassfish 3.1に移行しようとしています。残念なことに、GlassfishはSOAPサービスに必要なクライアント認証を実行することを怠っているようです。 SSLスタックトレースでは、メッセージ「uknown_ca」が返されます。

Glassfishサーバーは、認証チェーンに3つの信頼証明書（-trustcacertsとして保存されている）と、SOAP宛先サーバーの証明書もインポートされているキーストアを使用するように構成されています。

私はGlassfishサーバーのいくつかのfrom-scratch rebuildを試してみましたが、Tomcatサーバーのキーストアファイルを無駄なく試してみました。

誰でも何が起こっているのか知っていますか？そうでなければ、Glassfishにハンドシェイクとキーストアに関するより有用な情報を提供するにはどうすればいいですか？-Djava.net.ssl.debugフラグを超えてください。

Answer 1

私の同僚が解決策を考え出しました。アンドリューを指します。

宛先は、Glassfishが認証プロセス中に送信したキーのCAを理解していないため、unknown_caメッセージを送信していました。

JVM引数-Dcom.sun.enterprise.security.httpsOutboundKeyAlias=s1asを削除すると、問題が解決されます。 JVMが使用するキーを決定させる代わりに、優先キーのエイリアスを指定する引数を変更することもできます。

Answer 2

SOAPサーバー証明書は、キーストアではなく、Glassfishのトラストストアにインポートする必要があります。