AIX配置tomcat https的问题解决

最新推荐文章于 2021-08-11 04:57:23 发布

iteye_4537

最新推荐文章于 2021-08-11 04:57:23 发布

阅读量115

点赞数

文章标签： AIX Tomcat Security IBM Java

本文解决了一起AIX系统上Tomcat HTTPS配置出现的问题，异常为NoSuchAlgorithmException。通过调整Java安全提供者顺序及重新生成keystore文件解决了问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下午，QA报告了一个问题，在AIX上配置Tomcat的https出现问题，具体异常如下：

Catalina.start:LifecycleException:
null.open:java.security.NoSuchAlgorithmException:Classcom.ibm.jsse.bqconfiguredforSSLContextnotaSSLContext
LifecycleException:
null.open:java.security.NoSuchAlgorithmException:Classcom.ibm.jsse.bqconfiguredforSSLContextnotaSSLContext
atorg.apache.catalina.connector.http.HttpConnector.initialize(HttpConnector.java:1209)

于是，查了tomcat中的server.xml的Connector配置，如下：

<ConnectorclassName="org.apache.catalina.connector.http.HttpConnector"port="8544"minProcessors="5"maxProcessors="75"enableLookups="true"acceptCount="10"debug="0"scheme="https"secure="true"allowChunking="false">
<FactoryclassName="org.apache.catalina.net.SSLServerSocketFactory"clientAuth="false"protocol="TLS"keystoreFile="/tibco/tra2/tibco/administrator/domain/aix_Test_GG/SSL/keystore"keystorePass="123456"/>
</Connector>

查看了AIX上java的信息版本，如下：
java version "1.4.2"

Java(TM) 2 Runtime Environment, Standard Edition (build 1.4.2)

Classic VM (build 1.4.2, J2RE 1.4.2 IBM AIX build ca1420-20040626 (JIT enabled: jitc))

这个问题一般是与java.security有关，于是查看了jre/1.4.2/lib/security下的java.security文件配置，主要是securty.provider的配置信息，如下：
security.provider.1=com.ibm.jsse.IBMJSSEProvider

security.provider.2=com.ibm.crypto.provider.IBMJCE

security.provider.3=com.ibm.security.jgss.IBMJGSSProvider

security.provider.4=com.ibm.security.cert.IBMCertPath

查了com.ibm.jsse.bq这个class，竟然在IBMJSSE和IBMJCE这两个provider中都存在，但是classload应该是首先加载IBMJCE的，这应该就是问题所在。

于是将securty.provider的配置信息更改为：

security.provider.1=com.ibm.crypto.provider.IBMJCE

security.provider.2=com.ibm.jsse.IBMJSSEProvider

并且重新生成keystore文件，就可以了。