我们正在使用来自不同数据源的 xml。有些是http，有些是https。带有 Verisign 证书的 HTTPS 工作正常，没有任何问题。但是，带有德国电信根证书的 URL 不起作用。 Web Sphere 应用程序服务器具有在创建 WAS 配置文件时生成的默认根证书。我是否必须添加任何其他特殊证书才能使德国电信根证书工作？非常感谢任何形式的帮助。
【问题讨论】：
标签： ssl https websphere ssl-certificate root-certificate
我认为我对您的设置还不够了解。因此默认情况下，WebSphere 创建它自己的根证书，它不会信任 Verisign 证书。所以我想知道你用什么来建立 https 连接？它可能是设法绕过 WebSphere 套接字工厂的东西，而您实际上正在使用 JRE 的默认值和 cacerts 文件来获得信任。 Verisign 证书在 cacerts 文件中，据我所知，没有德国电信。
或者某个时候是否将 Verisign 证书添加到您的 WebSphere 信任库中？
通常您已建立信任以使 WebSphere 信任另一台服务器。从端口检索证书是一个很好的方法。
阿兰
【讨论】：
请发布您使用的 WAS 版本。
您无法设置到 ssl 端口的连接的原因是 WAS 不信任远程主机的 ssl 证书。
您必须将远程主机的整个证书链添加到 WAS 信任库。
【讨论】：