使用相互SSL时Apache CXF问题

时间:2013-10-14 09:05:09

标签: java soap weblogic cxf

我正在使用apache cxf从weblogic服务器调用Web服务.Web服务是SSL,具有基于相互身份验证的授权。

weblogic版本10.3存在一些问题,支持我设法解决的jdk版本。

但现在我收到了另一个错误,无法在互联网上获得太多帮助

Caused by: org.apache.cxf.transport.http.UntrustedURLConnectionIOException: RequireClientCertificate is set, but no local certificates were negotiated.  Is
the server set to ask for client authorization?
        at org.apache.cxf.ws.security.policy.interceptors.HttpsTokenInterceptorProvider$HttpsTokenOutInterceptor$1.establishTrust(HttpsTokenInterceptorProvider.java:117)
        at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.makeTrustDecision(HTTPConduit.java:1680)
        at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.handleHeadersTrustCaching(HTTPConduit.java:1264)
        at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.onFirstWrite(HTTPConduit.java:1234)
        at org.apache.cxf.transport.http.URLConnectionHTTPConduit$URLConnectionWrappedOutputStream.onFirstWrite(URLConnectionHTTPConduit.java:195)
        at org.apache.cxf.io.AbstractWrappedOutputStream.write(AbstractWrappedOutputStream.java:47)
        at org.apache.cxf.io.AbstractThresholdOutputStream.write(AbstractThresholdOutputStream.java:69)
        at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.close(HTTPConduit.java:1291)
        ... 43 more

我正在使用此处给出的配置:http://cxf.apache.org/docs/client-http-transport-including-ssl-support.html

1 个答案:

答案 0 :(得分:0)

我们在这些情况下也遇到了这个错误:

  • 密钥库的错误路径
  • 引用密钥库中的非现有别名
  • 错误的证书(TEST环境中使用的DEV环境的证书)

因此,我建议将整个设置链重复检查到用于证实ws的私人证书。