早安，
我在Webphere 有一个java web 应用程序，这个web 应用程序需要调用IBM 第三方来获取一些信息。
IBM 给我一个包含客户端证书的 .p12 文件，我通过 WAS 控制台将其作为新的 TrustStore 导入，并通过 WAS 控制台中的此步骤 Security > SSL certificate and key management > Key stores and certificates 正确设置管理范围。
但是，这个新的 TrustStore 从未由我的应用程序运行/读取。所以我一直点击 403 Forbidden。
我怀疑我没有正确配置它。请就此提出建议。
【问题讨论】：
标签： java websphere http-status-code-403 client-certificates truststore
如果它实际上是客户端证书，则需要将其添加到 Keystore，而不是 Truststore。信任库是您放置要信任的服务器证书的地方，而不是您要提供的客户端证书。
最简单的方法是将其导入现有的密钥库之一，而不是创建一个新的。例如CellDefaultKeyStore。作为“个人证书”导入。
更新：不过，不要给它“默认”别名。这将扰乱 WebSphere 自己的内部 SSL 通信。而是给它另一个别名，并在“动态出站端点 SSL 配置”中引用该别名，以指示您在连接到该特定目标时要使用该特定别名
如果您不想导入现有的 Keystore，您可以创建一个新的和使用它的新 SSL 配置，并在“动态出站端点 SSL”中引用 那个配置”。但除非您管理大量不同的客户端证书，否则这似乎比必要的复杂。
【讨论】：
dynamic outbound endpoint SSL configuration，和一个新的SSL setting，并在出站连接信息中输入具体的目的地。但不知道为什么它看起来没有使用我新创建的 KeyStore，你对如何解决这个问题有什么想法吗？