我在 Tomcat 上部署了一个 SOAP Web 服务，需要使用 https。现在我需要一个带有 WSO2 ESB 的代理来为使用 WSO2 IS 作为 PDP 的 XACML 授权策略实现 PEP。现在我在使用各种公钥时遇到了很多麻烦。我需要导入哪些证书以及在哪里导入？
Tomcat：我需要 WSO2 ESB 证书来执行此操作吗？ WSO2 ESB：我认为我需要 WSO2 IS 和 Tomcat 证书？我对吗？ WSO2 IS：我认为只需要 WSO2 ESB 证书。
我说的对吗？非常感谢。
【问题讨论】：
标签： tomcat wso2 tomcat7 wso2esb wso2is
您正在从 WSO2 ESB 调用 HTTPS 服务。
这里 WSO2 ESB 在 SSL 握手中充当客户端，而 WSO2 IS 和 Tomcat 充当服务器。在 SSL 握手中，客户端需要信任服务器。因此客户端必须有服务器的证书。
其实
因此，ESB 必须在 ESB 的信任库中包含 WSO2IS 和 Tomcat 的证书。
ESB 的默认信任库是client-truststore.jks 密钥库文件，可以在ESB_HOME/repository/resources/security 目录中找到。
您可以从 Tomcat 和 WSO2IS 导出证书并将它们导入到此密钥库中。但是，如果您使用 WSO2IS 和默认密钥库，那么您不想将其导入到此密钥库中，因为它已经存在。
对于 SSL，您不需要将 ESB 的证书导入 WSO2IS 或 Tomcat。仅当您使用 Mutual SSL 时才需要它。
【讨论】：