連接到已配置StartTLS的XMPP服務器的問題

Question

我已經為帶有CA證書的StartTLS配置了ejabberd服務器。 下面是配置：

{5222, ejabberd_c2s, [

            {access, c2s}, 
            {shaper, c2s_shaper},
                    starttls_required,
                    {certfile, "/etc/ejabberd/conf/ejabberd.pem"},
                    {max_stanza_size, 65536}
           ]},

我的XMPP客戶端是使用Smack庫在Java中開發的。 我希望我的XMPP客戶端僅在證書有效時才能與服務器一起使用。 但是我做不到。 以下是我的XMPP客戶端代碼

ConnectionConfiguration config = new ConnectionConfiguration(host, port, serviceName);
config.setSASLAuthenticationEnabled(true);
config.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled);
config.setCompressionEnabled(true); 
config.setTruststorePath(trustStorePath);
config.setTruststorePassword(trustStorePwd);
config.setExpiredCertificatesCheckEnabled(true);
config.setNotMatchingDomainCheckEnabled(true);
config.setVerifyChainEnabled(true);

即使我在信任庫中提供了虛擬證書，它也可以成功建立連接。

我錯過了什么嗎？

Answer 1

嘗試

config.setVerifyRootCAEnabled(true);