Question

我试图在WSO2 API Manager中安装CA认证证书。但我没有找到任何地方告诉私钥存储在哪里？不需要私钥来使SSL工作吗？

Answer 1

您可以在

中找到密钥库

[AM]\repository\resources\security\wso2carbon.jks

和

中的客户端信任库

[AM]\repository\resources\security\client-truststore.jks

使用keytool可以安装任何证书。默认密码= wso2carbon

对于SSL，您需要存储公共证书而不是私钥

Answer 2

我建议使用您的私钥和证书链创建一个新的JKS密钥库（因此不会与现有的wso2carbon.jks混淆）。您可以在repository / config / tomcat / catalina-server.xml中配置SSL设置。

其中一种常见做法是在APIM前面安装代理服务器，进行SSL终止，负载平衡以及控制对发布者，商店和网关的访问。