已將 Weblogic 證書添加到本地 JDK cacerts。如何在 PCF 中添加證書，以便我可以通過 mulesoft 成功連接到 Weblogic Jms

Question

我已通過本地系統中的 Mulesoft 成功連接到 Weblogic JMS。 我已將來自 Weblogic 的 Root 證書和 IntermediateSigner 證書添加到我的本地 JDK cacerts，因此我可以連接到 Weblogic JMS。通過這種方式，我能夠成功連接到我的本地系統。 但是現在我想將我的應用程序部署到 PCF，如何添加這些證書，以便我的 mulesoft 代碼和 weblogic jms 隊列也可以成功連接到 PCF。

謝謝帕拉維

Answer 1

在我看來，修改 Java 默認信任存儲文件（cacerts）不是一個好主意。 最好將證書放在單獨的信任庫文件中，甚至在需要時使用 cacerts 的副本，並使用 Java 屬性將新證書設置為默認信任庫：

Trust store file: -Djavax.net.ssl.trustStore=/path/to/truststore.file Trust store password: -Djavax.net.ssl.trustStorePassword=.... Trust store type: -Djavax.net.ssl.trustStoreType =...（如果信任庫文件未使用默認類型）

這使得跟蹤和管理配置變得更加容易。

我不確定您是否可以在 PCF 中以這種方式設置信任庫。