WSO2 ESB：在调解中使用https客户端证书

Question

我计划进行以下设置：

• WSO2 ESB中的代理服务，它通过JMS与后端服务进行交互。
• 代理服务客户端使用https与相互身份验证连接到WSO2 ESB。
• 在代理服务调解器中，需要来自客户证书的信息。

是否可以通过某种方式向调解员提供客户证书？

Answer 1

您无需提供在调解员级别提供的客户端证书。将管理器放在管道和管道中。过滤器链，它是连接到后端的端点，它在端点级别，您必须保护它。 How to invoke secured backend service using WSO2 ESB上的博客文章展示了如何实现这一目标。

Answer 2

首先，您必须在WSO2 ESB中启用相互身份验证。如果您不知道如何操作，请参阅Enable Mutual SSL for Proxy services in WSO2ESB。然后参阅以下阻止帖子以了解how to get client's certificate in class mediator