Docusign連接證書HTTPS錯誤

Question

我創建了一個偵聽器來進行docusign connect來偵聽信封的狀態更新。 我在沙盒上進行了設置，當我僅使用http時，一切運行良好。 我在文檔中發現在生產中必須使用https。 我只是一個新手，對此表示抱歉。 我所做的是我下載了docusign的X.509證書，並將其上傳到服務器中並運行此命令。

keytool-導入-別名xxx -trustcacerts-文件“ signedby_2016_public.cer”-密鑰庫“ / usr / xxx密鑰庫”

並像這樣配置我的tomcat7。

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"   keystoreFile="xxxKeyStore" keystorePass="*****"
    ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
        TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
        TLS_RSA_WITH_AES_128_CBC_SHA256,
        TLS_RSA_WITH_AES_128_CBC_SHA"

 />

但是，當我嘗試發送文檔時，關於docusign的錯誤是這樣的。

Error - The request was aborted: Could not create SSL/TLS secure channel.

當我嘗試進入tomcat主頁時，錯誤是在Chrome中出現的。

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

我一直在尋找這一天。 有人能幫我嗎？

Answer 1

您是否嘗試過使用AES 256而不是AES 128？

Answer 2

對於生產，您的Connect Listener（必須是Internet上可用的服務）必須接受https請求。 並且您在Connect配置設置中提供的URL必須指定https：//您的服務器名稱 ...作為URL。

要接受來自DocuSign的傳入https請求，必須正確配置Connect Listener的Web服務器並需要SSL證書。 您可以從瀏覽器中通常經過預先批准的列表信任的任何CA中獲取該證書。 便宜的證書就可以了（每年約10美元或更少）。

您可能可以使用免費的letsencrypt.org證書。 （我尚未對此進行測試，但是應該可以正常工作。）

如果您在配置Web服務器以接受SSL請求時遇到問題，請在StackOverflow SuperUser列表上詢問。

除非您要檢查來自DocuSign的傳入SSL連接的來源，否則無需下載或安裝DocuSign證書。