对等证书被ChainVerifier拒绝

2020-09-03 03:39发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


您好专家

当我们的采购订单访问HTTPS REST服务时,出现异常:

MP:由于原因java.io.IOException:iaik.security.ssl.SSLCertificateException捕获的异常:ChainVerifier拒绝了对等证书。

我已经在SCN中搜索了多个答案和博客,已经执行了以下操作,但仍然无法正常工作:

1.我已将服务器的证书,根CA根证书,中间CA证书(三个文件)导入TrustedCA键视图,并将服务器的证书导入ICM_SSL_ 键视图。 (此操作已执行了几次)。

2.重新启动服务" SSL提供程序",并重新启动通信通道。

3.重新发送新消息。

我尝试" Ping Channel",可以看到URL可以访问,并且没有防火墙或网络被阻止。(请参见下面的屏幕截图)。

然后,我在SOAPUI和浏览器上进行了尝试,服务URL正常,并且证书有效。

该服务不需要客户端证书身份验证的基本身份验证。

提示:该服务不需要客户端证书身份验证的基本身份验证。

能给我一些建议吗?

谢谢。

(74.2 kB)

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


您好专家

当我们的采购订单访问HTTPS REST服务时,出现异常:

MP:由于原因java.io.IOException:iaik.security.ssl.SSLCertificateException捕获的异常:ChainVerifier拒绝了对等证书。

我已经在SCN中搜索了多个答案和博客,已经执行了以下操作,但仍然无法正常工作:

1.我已将服务器的证书,根CA根证书,中间CA证书(三个文件)导入TrustedCA键视图,并将服务器的证书导入ICM_SSL_ 键视图。 (此操作已执行了几次)。

2.重新启动服务" SSL提供程序",并重新启动通信通道。

3.重新发送新消息。

我尝试" Ping Channel",可以看到URL可以访问,并且没有防火墙或网络被阻止。(请参见下面的屏幕截图)。

然后,我在SOAPUI和浏览器上进行了尝试,服务URL正常,并且证书有效。

该服务不需要客户端证书身份验证的基本身份验证。

提示:该服务不需要客户端证书身份验证的基本身份验证。

能给我一些建议吗?

谢谢。

(74.2 kB)
付费偷看设置
发送
5条回答
木偶小白
1楼 · 2020-09-03 04:23.采纳回答

您好,吴峰

有关使用XPI Inspector工具的更多详细信息,请参见以下博客:

1)使用XPI Inspector对HTTP SSL连接进行故障排除(第1部分–服务器身份验证)

2)使用XPI Inspector对HTTP SSL连接进行故障排除(第2部分-客户端身份验证)

如果您需要下载/部署XPI工具,请参见注释 1514898 XPI检查器,用于对XI进行故障排除,以获取有关使用XPI的详细信息 工具(用户指南随附于注释)。

以下注释也记录了此功能的一些已知问题:

2663563 PI REST接收器通道ping失败
2751626 REST接收器/轮询器通道上的Ping无法正常运行
2295804 配置了HTTPS协议后,REST接收器通道ping失败

问候
Mark

三十六小时_GS
2楼-- · 2020-09-03 04:18

谢谢。

这很有用。

callcenter油条
3楼-- · 2020-09-03 04:43

使用xpi_inspector。 在其日志中,您将能够看到所使用证书的URL。 下载它们并上传到PI。 停止和开始频道。

Doze时光
4楼-- · 2020-09-03 04:21

您好,Satish,

上传所有证书后,我重新启动了频道,这没用。

我还从服务提供商处确认,他们的证书是由商业组织签发的。

Tong__Ming
5楼-- · 2020-09-03 04:23

如果您认为自己获得了所有证书,但仍然出错,则问题是停止并重新开始 这个频道。 上传证书后,这是必不可少的步骤。

此致

-萨蒂什(Satish)

一周热门 更多>