Si recibe un error de reconocimiento SSL al conectarse con un servidor HTTP externo, es posible que tenga que añadir el firmante al almacén de confianza local.
Problema
SystemOut.log devuelve un mensaje de error de fallo de reconocimiento SSL de
Process Center en
Process Server.
Por ejemplo:
CWPKI0022E: ERROR DE RECONOCIMIENTO SSL: Un firmante con SubjectDN "xx=xxxxx" fue enviado desde el host:puerto de destino "de1:xxx".
Es posible que el firmante tenga que añadirse al almacén de confianza local "/home/bpmsvt/ibm/BPM/v8.5/profiles/Node1Profile/config/cells/PCCell1/trust.p12"
situado en el alias de configuración SSL "NodeDefaultSSLSettings" cargado desde el archivo de configuración SSL "security.xml". El mensaje de error ampliado
de la excepción de reconocimiento SSL es: "Ha fallado la creación de la vía de acceso PKIX: java.security.cert.CertPathBuilderException: no se ha podido encontrar una vía de acceso de
certificación válida para el destino solicitado".
Solución
Si determina que la solicitud es de confianza, añada el certificado del servidor HTTP externo a
Process Center.
- Inicie una sesión en la consola administrativa.
- Pulse .
- En los valores de configuración, pulse Gestionar configuraciones de seguridad de punto final.
- Seleccione la configuración de salida. Por ejemplo, PCCell1(CellDefaultSSLSettings).
- En Elementos relacionados, pulse Almacenes de claves y certificados y pulse CellDefaultTrustStore.
- En Propiedades adicionales, pulse Certificados de firmante.
- Pulse Recuperar desde el puerto. Aparece el panel de configuración.
- Complete los campos de propiedades generales siguientes:
- En el campo Host, especifique el host virtual IHS. Por ejemplo, de1.
- En el campo Puerto, especifique el puerto del host virtual. Por ejemplo, 443.
- En el campo Alias, especifique el alias de certificado. Por ejemplo, de1_cert.
- Pulse Aceptar y guarde los cambios en la configuración maestra.
- Pulse Recuperar información de firmante.
- Verifique que la información del certificado es para un certificado de confianza.
- Pulse Aplicar y Guardar.