Liberty Websphere 上没有共同的密码套件

Question

我正在尝试在我的 Websphere-Liberty 服务器上使用自签名 CA 设置 SSL，但我不断收到 SSLHandshakeException。我不是 SSL 专家，所以可能我只是忘记了一些事情。

以下是有关我的设置的一些详细信息：

product = WebSphere Application Server 8.5.5.0 (wlp-1.0.3.20130510-0831)
java.version = 1.7.0_51
os = Windows 8 (6.2; amd64) (en_US)

我设法部署了 worklight 应用程序中心战争，它可以通过浏览器访问。当我尝试通过 https 访问应用中心时，出现以下异常：

[9/1/14 19:07:11:799 EEST] 00000021 com.ibm.ws.channel.ssl.internal.SSLHandshakeErrorTracker     E CWWKO0801E: Unable to initialize SSL connection. Unauthorized access was denied or security settings have expired. Exception is javax.net.ssl.SSLHandshakeException: no cipher suites in common

我的 server.xml 中有以下配置

<feature>ssl-1.0</feature>
<keyStore id="defaultKeyStore" password="trasys" />

一旦我添加了密钥库属性，Websphere 就会生成一个带有默认证书的密钥库文件 (key.jks)。我使用 java keytool 实用程序删除了证书并添加了我自己的自签名 CA 证书。此证书是在 cygwin 中使用以下 openssl 命令生成的（如以下 * 票证所示：Is a signed SSL certificate required for Worklight development?）：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out certificate.crt

要将证书添加到空密钥库，我使用了以下命令：

keytool -import -trustcacerts -alias mydomain -file certificate.crt -keystore keystore.jks

所以这基本上是我到目前为止所尝试的，有人知道我缺少什么吗？

Answer 1

您只使用您的程序导入公共证书，而不是私钥。您的密钥库中需要私钥。
您可以使用以下解决方案：

• 将您的密钥和证书转换为 pkcs12，然后按照此处的说明导入 importing an existing x509 certificate and private key in Java keystore to use in ssl
• 使用 Liberty 工具 securityUtility createSSLCertificate 创建证书，如 securityUtility command 所述
• 如果您拥有完整的 WebSphere Application Server，则可以使用 IBM 密钥管理实用程序 (ikeyman) 创建和导入密钥和证书。