wso2esb--https服务配置

最新推荐文章于 2020-05-14 22:03:03 发布

程序员柒叔

最新推荐文章于 2020-05-14 22:03:03 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：网络通信文章标签： esb wso2esb 服务总线

本文链接：https://blog.youkuaiyun.com/evilstar2015/article/details/50933043

网络通信专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍了如何在WSO2 ESB中配置HTTPS代理服务，包括准备阶段、配置文件修改、HTTPS代理服务配置及测试步骤。重点在于通过修改配置文件、导入自建证书来实现安全的HTTPS通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

wso2esb使用自己的证书进行https代理服务的配置时，需要修改相应的配置文件，并把证书移动到esb的证书目录下。

1.准备工作

服务端：

将生成的server.keystore和root.truststore拷贝到 $ESB_HOME/repository/resources/security/ 目录下。

客户端：

如有必要，需要将root.crt导入到信任库中（eclipse中为$JRE_HOME\lib\security\cacerts -alias root）

keytool -import -file root.crt -keystore $JRE_HOME\lib\security\cacerts -alias root

2.配置文件修改

修改配置文件：$ESB_HOME/repository/conf/axis2/axis2.xml

修改” Transport Ins”模块中 < transportReceive name="https" >值:

<transportReceiver name="https" class="org.apache.synapse.transport.passthru.PassThroughHttpSSLListener">
        <parameter name="port" locked="false">8243</parameter>
        <parameter name="non-blocking" locked="false">true</parameter>
        <parameter name="bind-address" locked="false">api.dimain.cn</parameter>
        <parameter name="WSDLEPRPrefix" locked="false">https://api.domain.cn:8243</parameter>
         <parameter name="httpGetProcessor" locked="false">org.wso2.carbon.transport.nhttp.api.PassThroughNHttpGetProcessor</parameter>
        <parameter name="keystore" locked="false">
            <KeyStore>
                <Location>repository/resources/security/server.keystore</Location>
                <Type>JKS</Type>
                <Password>1234567</Password>
                <KeyPassword>1234567</KeyPassword>
            </KeyStore>
        </parameter>
        <parameter name="truststore" locked="false">
            <TrustStore>
                <Location>repository/resources/security/root.truststore</Location>
                <Type>JKS</Type>
                <Password>1234567</Password>
            </TrustStore>
        </parameter>
        <parameter name="SSLVerifyClient">require</parameter>
</transportReceiver>

需要将Keystore和Truststore的配置修改为自建的证书。

配置文件修改完成后，重启esb。

3.HTTPS代理服务配置

配置代码如下：

<?xml version="1.0" encoding="UTF-8"?>
<proxy xmlns="http://ws.apache.org/ns/synapse"
       name="SSLTest"
       transports="https,http"
       statistics="enable"
       trace="enable"
       startOnLoad="true">
   <target>
      <inSequence>
         <log level="full"/>
      </inSequence>
      <outSequence>
         <log level="full"/>
         <send/>
      </outSequence>
      <faultSequence>
         <makefault version="pox">
            <reason expression="get-property('ERROR_MESSAGE')"/>
         </makefault>
         <log/>
         <send/>
      </faultSequence>
      <endpoint>
         <address uri="http://101.41.12.176:10021">
            <timeout>
               <duration>10000</duration>
               <responseAction>fault</responseAction>
            </timeout>
            <suspendOnFailure>
               <errorCodes>101508,101503,101504</errorCodes>
               <initialDuration>15000</initialDuration>
               <progressionFactor>1.0</progressionFactor>
               <maximumDuration>30000</maximumDuration>
            </suspendOnFailure>
         </address>
      </endpoint>
   </target>
   <parameter name="enableMTOM">false</parameter>
   <description/>
</proxy>