获取使用SSL的geode REST API

Question

我已经设置了gemfire.properties，以便使用ssl-enabled-components=web使Web组件需要SSL并设置密钥库。定位器和服务器正在启动，GFSH连接到JMX管理器。但是，当我尝试启动Swagger UI时，我得到了ERR_SSL_VERSION_OR_CIPHER_MISMATCH。如果配置是ssl-ciphers=和ssl-protocols=或设置为any ...

那么Apache Geode所需的REST API密码是什么？谢谢

Answer 1

我使用以下创建的基本证书对此进行了测试：

keytool -genkeypair -alias self -dname "CN=trusted" \
  -validity 3650 -keypass password -keystore ./trusted.keystore \
  -storepass password -storetype JKS

它以你描述的方式失败了。我重新创建了证书并使用了与-keyalg EC不同的密钥算法然后工作。我会看看能否在某些时候给出更详细的解释。

更新：

我正在使用Mac OS，我的/Library/Java/JavaVirtualMachines/jdk1.8.0_121.jdk/Contents/Home/jre/lib/security/java.security文件包含以下证书限制：

jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024, \
  DSA keySize < 1024, EC keySize < 224

使用-keyalg EC，生成的证书会使用SHA256withECDSA签名，但如果没有该选项，则会使用SHA1withDSA签名，因此无法接受。

Answer 2

对于签名的SSL证书，我必须通过this process使用openssl生成pfx文件，然后this process将该pfx导入java密钥库，并使用-keyalg EC标志。然后，Swagger可以正常使用HTTPS。