使用 WebSphere MQ 7 的 SSL

Question

基本上我有两个问题：

队列管理器的可选 SSL 未按预期工作

我已经很好地配置了 QM。为了进行测试，我使用了 WebSphere MQ 安装中的 MQIVP Java 类。如果没有配置 SSL，我可以成功运行 MQIVP。当我将 QM SSL 身份验证设置为可选时，它停止工作，可能不是那么可选，知道吗？

另一个附加属性是，当根据需要使用 Spring 和 SSL 身份验证时，我无需对 Spring 进行额外配置即可连接到 QM（与没有 SSL 相比）

Java SSL 日志没有按预期工作

根据article，我配置了 trustStore 和 keyStore，但是当尝试将 SSL 与 MQIVP 一起使用时，日志中没有额外的日志记录。

我设置了属性：

-Djavax.net.debug=all
-Djavax.net.ssl.trustStore="c:\Program Files (x86)\IBM\WebSphere MQ\trustStore.jks"
-Djavax.net.ssl.trustStorePassword=trust
-Djavax.net.ssl.keyStore="c:\Program Files (x86)\IBM\WebSphere MQ\keyStore.jks"
-Djavax.net.ssl.keyStorePassword=key

Answer 1

我知道对于 keyStore，您只需指定不带扩展名的文件名，所以试试这个：

-Djavax.net.ssl.keyStore="c:\Program Files (x86)\IBM\WebSphere MQ\keyStore"

您也可以对 trustStore 进行相同的尝试。