备忘:javax.net.ssl.SSLHandshakeException: com.ibm.jsse2.util.h: No trusted certificate found

本文详细介绍了如何通过管理控制台解决发送GET请求时遇到的SSLHandshakeException异常,包括登录管理控制台、配置SSL证书等步骤。

发送GET请求出现异常!javax.net.ssl.SSLHandshakeException: com.ibm.jsse2.util.h: No trusted certificate found


可能需要将签署者添加至本地信任库。可以使用管理控制台的端口选项中的“检索”来检索证书并解决问题。

如果您确定请求可信,请完成下列步骤:

1. 登录管理控制台。

2. 展开“安全性”并单击“SSL 证书和密钥管理”。在“配置设置”下,单击“管理端点安全性配置”。

3. 选择适当的出站配置以获得 (cell):localhostNode01Cell:(node):localhostNode01 管理作用域。

4. 在“相关项”下,单击“密钥库和证书”,然后单击密钥库 NodeDefaultTrustStore。

5. 在“其他属性”下,单击“签署者证书”和“从端>口中检索”。

6. 在“主机”字段中,在“主机名”字段中输入 api.weixin.qq.com,在“端口”字段中输入 443,在“别名”字段中输入 api.weixin.qq.com_cert。

7. 单击“检索签署者信息”。

8. 请>验证证书信息是否是关于您可以信任的证书的信息。

9. 单击“应用”和“保存”。

### Spring Boot与RabbitMQ中的SSL握手异常解决方案 在Spring Boot与RabbitMQ集成时,如果出现`javax.net.ssl.SSLHandshakeException: No trusted certificate found`的异常,通常表明客户端无法验证服务器提供的SSL证书。以下是解决此问题的详细方法: #### 1. 配置RabbitMQ服务器以支持SSL 确保RabbitMQ服务器已正确配置SSL/TLS。需要生成一个有效的SSL证书,并将其添加到RabbitMQ的配置文件中[^1]。以下是一个典型的RabbitMQ SSL配置示例: ```plaintext listeners.ssl.default = 5671 ssl_options.cacertfile = /path/to/ca_certificate.pem ssl_options.certfile = /path/to/server_certificate.pem ssl_options.keyfile = /path/to/private_key.pem ssl_options.verify = verify_peer ssl_options.fail_if_no_peer_cert = false ``` #### 2. 导入服务器证书到Java信任库 在Spring Boot应用程序中,必须将RabbitMQ服务器的SSL证书导入到Java的信任库(TrustStore)中。以下是具体步骤: - 使用`keytool`命令将服务器证书导入到Java的信任库: ```bash keytool -import -alias rabbitmq-server -keystore $JAVA_HOME/lib/security/cacerts -file server_certificate.pem ``` 默认密码为`changeit`,但可能因环境而异。 #### 3. 配置Spring Boot应用程序以支持SSL 在Spring Boot中,可以通过配置`application.properties`或`application.yml`文件来启用SSL连接。例如,在`application.properties`中添加以下内容: ```properties spring.rabbitmq.host=localhost spring.rabbitmq.port=5671 spring.rabbitmq.username=guest spring.rabbitmq.password=guest spring.rabbitmq.ssl.enabled=true ``` 如果需要自定义信任库路径和密码,可以设置以下属性: ```properties spring.rabbitmq.ssl.trust-store=/path/to/truststore.jks spring.rabbitmq.ssl.trust-store-password=your_truststore_password ``` #### 4. 自定义RabbitMQ连接工厂 如果上述配置仍无法解决问题,可以通过编程方式自定义RabbitMQ的连接工厂。以下是一个代码示例: ```java import org.springframework.amqp.rabbit.connection.CachingConnectionFactory; import org.springframework.amqp.rabbit.connection.ConnectionFactory; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import javax.net.ssl.TrustManagerFactory; import java.io.FileInputStream; import java.security.KeyStore; @Configuration public class RabbitMqConfig { @Bean public ConnectionFactory rabbitConnectionFactory() throws Exception { CachingConnectionFactory connectionFactory = new CachingConnectionFactory(); connectionFactory.setHost("localhost"); connectionFactory.setPort(5671); connectionFactory.setUsername("guest"); connectionFactory.setPassword("guest"); // 加载信任库 KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType()); try (FileInputStream fis = new FileInputStream("/path/to/truststore.jks")) { trustStore.load(fis, "your_truststore_password".toCharArray()); } TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); tmf.init(trustStore); connectionFactory.useSslProtocol(tmf.getTrustManagers()); return connectionFactory; } } ``` #### 5. 验证证书链 如果仍然遇到`No trusted certificate found`错误,可能是证书链不完整。确保服务器证书包含完整的中间证书链,并将其导出为单个PEM文件。例如: ```bash cat intermediate_ca.pem root_ca.pem > full_chain.pem ``` 然后更新RabbitMQ的`ssl_options.certfile`配置为新的完整链文件。 --- ### 总结 通过正确配置RabbitMQ服务器的SSL选项、将服务器证书导入Java信任库以及在Spring Boot应用程序中启用SSL支持,可以有效解决`javax.net.ssl.SSLHandshakeException: No trusted certificate found`问题[^2]。 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值