나는 Pega 환경에서 서명자와 SSL 인증서를 구성했습니다.하지만 이제는 아래 오류가 발생했습니다. Pega에서 REST 커넥터를 구성하는 중

Question

REST 커넥터를 Pega으로 구성하는 동안 다음 오류가 발생합니다.

SSL/TLS 구성 문제가 감지되었습니다. 수리 후 다시 시도하십시오.

처리되지 않은 잡은 예외 : java.lang.RuntimeException가 : javax.net.ssl.SSLHandshakeException : com.ibm.jsse2.util.j : PKIX 경로 건물 실패 : java.security.cert.CertPathBuilderException : PKIXCertPathBuilderImpl이 유효한 CertPath를 구축 할 수 없습니다. 내부 원인은 다음과 같습니다. java.security.cert.CertPathValidatorException : CN = Baltimore CyberTrust 루트, OU = CyberTrust, O = Baltimore, C = IE에서 발급 한 인증서가 신뢰되지 않습니다. 내부 원인은 다음과 같습니다 java.security.cert.CertPathValidatorException : 인증서 체인

누군가의 도움의 흐름이를 확인 할 수 오류입니다.

Answer 1

사용하려는 인증서가 신뢰할 수 없습니다. 즉, root resp를 설치해야합니다. 신뢰할 수있는 인증서를 웹 서버에 대한 신뢰 저장소로 사용하여 웹 서버가 끝점의 인증서를 신뢰하도록합니다. 이는 인증서가 자체 서명되거나 만료되었을 때 브라우저에서 볼 때와 같은 오류입니다.

Pega를 사용할 때 응용 프로그램 서버 레벨 (즉, Tomcat, Websphere 또는 Weblogic) 또는 PRPC 환경에 트러스트 스토어를 배포 할 수 있습니다. 당신이 기록 탐색기, 보안, 키 스토어, 이 만들기로 새로운 키 스토어 인스턴스를 만들 수 있습니다 PRPC에서

. 그런 다음 jks 파일을 업로드하고 저장할 수 있습니다. 이 키 스토어 인스턴스는 보안 설정Truststore 아래의 Connect-REST 규칙에서 참조해야합니다.