我正在尝试使用 IBM JRE-8 over SSL 连接 MQ7.5。在 MQ 系统中，他们配置了 TRIPLE_DES_SHA_US，我们在我的 java 程序中使用SSL_RSA_WITH_3DES_EDE_CBC_SHA密码套件来连接 MQ。
但它给出了以下给定的错误。
MQJE001: An MQException occurred: Completion Code 2, Reason 2009
MQJE016: MQ queue manager closed channel immediately during connect
Closure reason = 2009
Steps i have followed
Certificated imported to truststore
executed java program with actual channel details of MQ.
Certificate Import to truststore:
/opt/ibm/java-i386-80/jre/bin/keytool -import -alias jre_cert -file qms1.arm -keystore /opt/ibm/java-i386-80/jre/lib/security/cacerts
Enter keystore password:
Owner: CN="XXX, O=XXX, OU=XXX, C=IN"
Issuer: CN="XXX, O=XXX, OU=XXX, C=IN"
Serial number: 115d214a64b03f04
Valid from: 1/17/17 12:36 PM until: 1/13/18 12:36 PM
Certificate fingerprints:
MD5: 1B:F1:6D:D1:88:5B:69:C0:B1:21:07:9C:FA:89:EC:2C
SHA1: 77:DE:4A:66:72:77:34:CC:67:D1:3B:46:D5:1D:E3:B0:20:70:0E:5B
SHA256: DE:F6:1C:96:4A:DE:9F:0C:AF:BF:73:52:1F:23:1A:49:E1:84:AE:3D:FD:97:0D:CF:FF:F3:C3:C7:D4:C0:9B:2E
Signature algorithm name: SHA1withRSA
Version: 3
Trust this certificate? [no]: yes
Certificate was added to keystore
Sample Program we are using.
import com.ibm.mq.MQEnvironment;
import com.ibm.mq.MQQueueManager;
import com.ibm.mq.MQC;
import javax.net.ssl.SSLContext;
import java.security.KeyStore;
import javax.net.ssl.KeyManagerFactory;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.TrustManagerFactory;
import java.security.cert.*;
import java.util.ArrayList;
import java.util.Collection;
public class MQTest {
private static MQQueueManager _queueManager = null;
public static void main(String[] args) throws Exception {
MQEnvironment.hostname = "XX.XX.XX.XX";
MQEnvironment.channel = "CHANNEL.SVRCONN"; // With SSL
MQEnvironment.port = XXXX;
System.setProperty("javax.net.debug", "ssl");
String cacerts="/opt/jdk1.8.0_121/jre/lib/security/cacerts";
System.setProperty("javax.net.ssl.trustStore", cacerts);
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
MQEnvironment.sslCipherSuite = args[0];
System.out.println("\t using ssl Cipher suite :: " + MQEnvironment.sslCipherSuite);
System.out.println("\t MQEnvironment.version_notice :: " + MQEnvironment.version_notice);
MQEnvironment.properties.put(MQC.TRANSPORT_PROPERTY, MQC.TRANSPORT_MQSERIES);
MQEnvironment.sslFipsRequired=false;
_queueManager = new MQQueueManager("QUEUE_NAME");
System.out.println("\t _queueManager : " + _queueManager);
}
}
调试日志：
/opt/ibm/java-i386-80/jre/bin/java -Dcom.ibm.jsse2.disableSSLv3=false -jar MQ_Testing.jar TLS_RSA_WITH_3DES_EDE_CBC_SHA
使用 ssl 密码套件 :: TLS_RSA_WITH_3DES_EDE_CBC_SHA
MQEnvironment.version_notice :: Java V6 的 Websphere MQ 类.0.0 IBMJSSE2
将允许每个 com.ibm.jsse2.disableSSLv3 的协议 SSLv3 设置为 FALSE
IBMJSSEProvider2 构建级别：-20160616
已安装的提供程序 =
IBMJSSE2
IBMJCE
IBMJGSSProvider
IBMCertPath
IBMSASL
IBMXMLCRYPTO
IBMXMLEnc
IBMSPNEGO
SUN
jdk.tls.client.protocols 定义为 null
支持：[SSLv3，TLSv1，TLSv1.1，TLSv1.2]
SERVER_DEFAULT：[SSLv3，TLSv1，TLSv1.1，TLSv1.2]
CLIENT_DEFAULT：[SSLv3，TLSv1，TLSv1.1，TLSv1.2]
keyStore 是：/opt /ibm/java-i386-80/jre/lib/security/cacerts
keyStore 类型是：jks
keyStore provider 是：
init keystore
init keymanager of type IbmX509
trustStore 是：/opt/jdk1.8.0_121/jre/lib/security/cacerts
trustStore 类型为：jks
trustStore 提供者为：
init truststore
添加为受信任证书：
主题：CN=Equifax Secure Global eBusiness CA-1，O=Equifax Secure Inc.，C=US
Issuer：CN=Equifax Secure Global eBusiness CA-1， O=Equifax Secure Inc.，C=US
算法：RSA；序列号：0xc3517
有效期从 1999 年 6 月 21 日星期一 09:30:00 IST 到 2020 年 6 月 22 日星期一 09:30:00 IST 2020
添加为受信任证书：
主题：CN=GeoTrust Primary Certification Authority - G2, OU=(c) 2007
GeoTrust Inc. - For仅授权使用，O=GeoTrust Inc.，C=US 颁发者：CN=GeoTrust Primary Certification Authority - G2, OU=(c) 2007
GeoTrust Inc. - 仅供授权使用，O=GeoTrust Inc., C=US
算法：EC；序列号：0x3cb2f4480a00e2feeb243b5e603ec36b
有效期从 2007 年 11 月 5 日星期一 05:30:00 IST 到 1 月 19 日星期二 05:29:59 IST 2038
------
------
--------
我们的证书信息
---
-----
------
添加为可信证书：
主题：CN=DigiCert Global Root G2，OU=www.digicert.com，O=DigiCert Inc，C=US
发行人：CN=DigiCert Global根 G2，OU=www.digicert.com，O=DigiCert Inc，C=US
算法：RSA；序列号：0x33af1e6a711a9a0bb2864b11d09fae5
从 IST 2013 年 8 月 1 日星期四 17:30:00 到 IST 2038 年 1 月 15 日星期五17:30:00 有效
SSLContextImpl：使用 X509ExtendedKeyManager com.ibm.jsse2.aw
SSLContextImpl：使用 X529TrustManager com.ibm.jsse。
JsseJCE：使用来自提供商 IBMJCE 版本 1.8 的 SecureRandom IBMSecureRandom 触发 SecureRandom 的
播种 完成播种 SecureRandom
IBMJSSE2 将启用 CBC 保护
JsseJCE：使用来自提供商 IBMJCE 版本 1.8 的 SecureRandom IBMSecureRandom JsseJCE：使用来自提供商 IBMJCE 版本 1.8
的 KeyAgreement ECDH
JsseJCE：通过初始化
使用来自提供商 TBD 的签名 SHA1withECDSA JsseJCE：使用来自提供商 TBD 的签名 NONEwithECDSA通过 init
JsseJCE：使用来自提供商 IBMJCE 版本 1.8 的 KeyFactory EC
JsseJCE：使用来自提供商 TBD 的 KeyPairGenerator EC 通过 init
JsseJce：EC 可用
IBMJSSE2 将允许每个 com.ibm.jsse2.renegotiate 的 RFC 5746 重新协商设置为无或默认
IBMJSSE2 不需要初始握手期间的重新协商指示符
每个 com.ibm.jsse2.renegotiation.indicator 设置为 OPTIONAL 或默认采用
IBMJSSE2 在重新协商期间不会针对对等证书检查执行身份检查 每个 com.ibm.jsse2.renegotiation.peer.cert.check 设置为 OFF 或默认
IBMJSSE2 将允许客户端根据 jdk.tls.rejectClientInitiatedRenegotiation 设置为 FALSE 或默认值进行重新协商
IBMJSSE2 将不允许在重新协商期间根据 jdk.tls.allowUnsafeServerCertChange 设置为 FALSE 或默认值更改不安全的服务器证书
是初始握手：true
%% 没有缓存的客户端会话
*** ClientHello, TLSv1
RandomCookie: GMT: 1473994730 bytes = { 238, 137, 89, 128, 139, 82, 93, 119, 12, 104, 3, 150, 104, 218, 146, 252, 106, 230, 104, 227 , 220, 195, 133, 177, 224, 70, 52, 127 }
会话 ID：{}
密码套件：[SSL_RSA_WITH_3DES_EDE_CBC_SHA]
压缩方法：{ 0 }
扩展 renegotiation_info, ri_length: 0, ri_connection_data: { null } ***
主要，写入：TLSv1 握手，长度 = 52
主要，读取：TLSv1 握手，长度 = 856
*** ServerHello，TLSv1
RandomCookie：GMT：0 字节 = { 236、88、151、94、111、9、167 , 185, 94, 81, 181, 148, 189, 136, 212, 113, 209, 109, 13, 193, 221, 127, 237, 75, 111, 58, 203, 130 }
会话 ID: {75, 215 , 26, 41, 91, 78, 235, 37, 238, 153, 145, 133, 191, 24, 212, 43, 48, 183, 29, 255, 224, 52, 234, 162, 108, 152, 170 , 224, 17, 94, 63, 154}
密码套件：SSL_RSA_WITH_3DES_EDE_CBC_SHA
压缩方法：0
扩展 renegotiation_info, ri_length: 0, ri_connection_data: { null } ***
JsseJCE：使用来自提供商 IBMJCE 版本 1.8 的 MessageDigest MD5 JsseJCE：使用来自提供商 IBMJCE 版本 1.8
的 MessageDigest SHA
%% 已初始化：[Session-1, SSL_RSA_WITH_3DES_EDE_CBC_SHA]
** SSL_RSA_WITH_3DES_EDE_CBC_SHA
*** 证书链
链 [0] = [
[
版本：V3
主题：CN="XXX, O=XXX, OU=VIL, C=IN"
签名算法：SHA1withRSA，OID = 1.2.840.113549.1.1.5
密钥：IBMJCE RSA 公钥：
模数：
29520274597059884884525162797844309564564740860314317076363623205590330620665285960098203994430649948452267736624734060083888254808645851791784899893187301774015459836549786877052861001494184226379092315448710377951407842057987341460256107051853392995727416012224181106667030239052484951915573460835538842193183692008554795370126435248099845779739150211076745709763656203626931710137691863377966754291466123511621939080200053832041159491199213401094161487450139611524627709969107242299349846233668554767700637296506799788156861380576834589242935902127652273390577803901208287815787363344752279450721968318806451327069
公共指数：
65537
有效性：[从：2017 年 1 月 17 日星期二 12:36:21 IST，
到：2018 年 1 月 13 日星期六 12:36:21 IST]
发行人：CN="XXX, O=XXX, OU=VIL, C=在”
序列号：[1251192874879434500
]
算法：[SHA1withRSA]
签名：
0000: 9c 7c 69 77 7b 26 59 e0 d3 10 0c d8 ae 10 b8 29 ..iw..Y.... 0010: 3d a8 3e 63 e5 e0 49 aa 73 71 14 68 a1 5e a8 c3 ...c..I.sq.h.... 0020: 8e 55 ca f2 2f b2 21 00 c9 ac 6f 6e 9a 36 6a 39 .U........on.6j9 0030: 51 68 62 e5 23 e6 49 4a 8f d0 f5 25 16 a0 37 d5 Qhb...IJ...7。 0040：a4 99 ed c4 84 73 61 23 88 76 e7 d4 8e 1b d9 f0 .....sa..v...... 0050：dd b8 e1 8f 21 c3 92 d7 8f b0 3c cc 42 98 17 50 ....B..P 0060：分贝 09 27 f9 1f 8b c1 29 68 e4 66 00 e2 9e b2 d3 ........hf.... 0070: bd 98 8e 95 00 80 eb d1 3b cf 24 1a 86 ad 35 67 ..................5g 0080: 59 3a 3f e0 20 e7 f0 94 c6 4a 0c 5c 1a de 2b 22 Y........J...... 0090: 6f 1c cb 23 08 55 1c 61 72 29 14 d8 7c 7b bf 31 o....U.ar......1 00a0: 0d d3 0a 38 e1 98 af 65 e5 7d 0f 9c d5 a5 3f 00 ...8...e........ 00b0: f4 b1 dd 89 89 9b 57 42 46 80 a5 7e 30 62 bd cf ......WBF...0b.. 00c0: d5 4b d1 33 df 10 55 ac 3a 46 6e d0 e6 df 7c 35 .K.3..U..Fn....5 00d0: b1 c2 81 ef d0 7b 6d f3 cc ff d1 ea 40 9f 6e 6c ......m.......nl 00e0: 5d c6 8f 45 2a dd 7a 9d 47 de b4 6c 33 0d cf 51 ...E..zG.l3..Q 00f0：广告 68 54 aa 35 77 39 ed 4b 90 6e ee 46 f3 e0 81 .hT.5w9.KnF.. ]
***
找到可信证书：
[
[
版本：V3
主题：CN="XXX, O=XXX, OU=VIL, C=IN"
签名算法：SHA1withRSA，OID = 1.2.840.113549.1.1.5
密钥：IBMJCE RSA公钥：
模数：
29520274597059884884525162797844309564564740860314317076363623205590330620665285960098203994430649948452267736624734060083888254808645851791784899893187301774015459836549786877052861001494184226379092315448710377951407842057987341460256107051853392995727416012224181106667030239052484951915573460835538842193183692008554795370126435248099845779739150211076745709763656203626931710137691863377966754291466123511621939080200053832041159491199213401094161487450139611524627709969107242299349846233668554767700637296506799788156861380576834589242935902127652273390577803901208287815787363344752279450721968318806451327069
公共指数：
65537
有效性：[从：2017 年 1 月 17 日星期二 12:36:21 IST，
到：2018 年 1 月 13 日星期六 12:36:21 IST]
发行人：CN="XXX, O=XXX, OU=VIL, C=在”
序列号：[1251192874879434500
]
算法：[SHA1withRSA]
签名：
0000: 9c 7c 69 77 7b 26 59 e0 d3 10 0c d8 ae 10 b8 29 ..iw..Y.... 0010: 3d a8 3e 63 e5 e0 49 aa 73 71 14 68 a1 5e a8 c3 ...c..I.sq.h.... 0020: 8e 55 ca f2 2f b2 21 00 c9 ac 6f 6e 9a 36 6a 39 .U........on.6j9 0030: 51 68 62 e5 23 e6 49 4a 8f d0 f5 25 16 a0 37 d5 Qhb...IJ...7。 0040：a4 99 ed c4 84 73 61 23 88 76 e7 d4 8e 1b d9 f0 .....sa..v...... 0050：dd b8 e1 8f 21 c3 92 d7 8f b0 3c cc 42 98 17 50 ....B..P 0060：分贝 09 27 f9 1f 8b c1 29 68 e4 66 00 e2 9e b2 d3 ........hf.... 0070: bd 98 8e 95 00 80 eb d1 3b cf 24 1a 86 ad 35 67 ..................5g 0080: 59 3a 3f e0 20 e7 f0 94 c6 4a 0c 5c 1a de 2b 22 Y........J...... 0090: 6f 1c cb 23 08 55 1c 61 72 29 14 d8 7c 7b bf 31 o....U.ar......1 00a0: 0d d3 0a 38 e1 98 af 65 e5 7d 0f 9c d5 a5 3f 00 ...8...e........ 00b0: f4 b1 dd 89 89 9b 57 42 46 80 a5 7e 30 62 bd cf ......WBF...0b.. 00c0: d5 4b d1 33 df 10 55 ac 3a 46 6e d0 e6 df 7c 35 .K.3..U..Fn....5 00d0: b1 c2 81 ef d0 7b 6d f3 cc ff d1 ea 40 9f 6e 6c ......m.......nl 00e0: 5d c6 8f 45 2a dd 7a 9d 47 de b4 6c 33 0d cf 51 ...E..zG.l3..Q 00f0：广告 68 54 aa 35 77 39 ed 4b 90 6e ee 46 f3 e0 81 .hT.5w9.KnF.. ]
*** CertificateRequest
证书类型：RSA
证书颁发机构：
*** ServerHelloDone
ClientHandshaker：KeyManager com.ibm.jsse2.aw
*** 证书链
***
JsseJCE：通过初始化 JsseJCE 使用来自提供者 TBD 的 KeyGenerator IbmTlsRsaPremasterSecret
JsseJCE：使用密码 RSA/ SSL/PKCS1Padding 来自提供商 TBD 通过 init PreMasterSecret
：使用密码包装来自 init IBMJCE 版本 1.8 的提供商的 RSA/SSL/PKCS1Padding
*** ClientKeyExchange，RSA PreMasterSecret，TLSv1
main，WRITE：TLSv1 Handshake，长度 = 269
SESSION KEYGEN：PreMaster
Secret ：
0000: 03 01 ca e5 e2 4f f5 ba fc e5 ef e7 f0 ce 11 41 .....O.........A 0010: 1c 4f 8e b0 8b b0 1e 0f 25 96 85 a4 18 64 f4 22 .O............d.. 0020: ba 99 3c b2 08 64 b0 c0 0a 72 09 23 fe e8 67 48 .....d...r....gH
javax.crypto.spec.SecretKeySpec@13e668a
JsseJCE：为 IbmTlsMasterSecret 选择 KeyGenerator。
JsseJCE：使用来自提供商 TBD 的 KeyGenerator IbmTlsMasterSecret 通过 init
JsseJCE：使用来自提供商 TBD 的 KeyGenerator IbmTlsKeyMaterial 通过 init
CONNECTION KEYGEN：
客户端 Nonce：
0000: 58 分贝 60 ea ee 89 59 80 8b 52 5d 77 0c 68 03 96 X.....Y..Rwh。 0010: 68 da 92 fc 6a e6 68 e3 dc c3 85 b1 e0 46 34 7f h...jh...F4。
服务器随机数：
0000: 00 00 00 00 ec 58 97 5e 6f 09 a7 b9 5e 51 b5 94 .....X..o....Q.. 0010: bd 88 d4 71 d1 6d 0d c1 dd 7f ed 4b 6f 3a cb 82 ...qm....Ko...
大师秘密：
0000: 0a ca f1 d7 05 94 2e 07 1d 2a 27 bb e9 6a a2 dd ...... 0010: a1 70 32 ee 4c da 20 df c2 95 aa bd 2c e9 cd 02 .p2.L............ 0020: 6b c7 17 9d bc 02 1f 22 31 a7 9b 78 ce 42 5b cf k.......1..xB。
客户端 MAC 写入 Secret：
0000: 5f 22 6c 73 aa 0c 89 b5 8c 55 f4 c2 2c 67 6a 83 ..ls.....U...gj。 0010: 56 c4 00 c6
电压... 服务器 MAC 写入 Secret：
0000: 3e d4 16 07 87 f4 75 73 bc 76 6a 78 2c 3e b5 3a ......us.vjx.... 0010: 4e 45 广告 e9
NE.. 客户端写入密钥：
0000: cd d0 2d 55 ca a3 62 92 78 13 a4 2d 9c 3a 79 a9 ...U..bx....y。 0010: 5b 3f 03 97 06 33 3d ff .....3..
服务器写入密钥：
0000: e1 e8 89 c1 85 f5 09 32 25 75 19 dd 62 7a b2 c9 ........2.u..bz.. 0010: 7f 63 ab 28 2d 6d 5d 45 .c...mE
客户写 IV：
0000: 分贝 7f 8f 71 11 c5 1e b3 ...q.... 服务器写入 IV：
0000：9c 74 e2 ae d6 62 56 3f .t...bV。
JsseJCE：使用来自提供商 TBD 的 KeyGenerator IbmTlsPrf 通过 init
HandshakeMessage：TLS 密钥生成器 IbmTlsPrf 来自 init IBMJCE 版本 1.8
主要的提供商，写入：TLSv1 更改密码规范，长度 = 1
JsseJCE：使用来自提供商 TBD 的密码 DESede/CBC/NoPadding 通过 init
CipherBox：使用来自 init IBMJCE
版本 1.8的提供者的密码 DESede/CBC/NoPadding JsseJCE：使用来自提供商 TBD 的 MAC HmacSHA1 通过初始化
MAC：使用来自提供商 IBMJCE 版本 1.8 的 MessageDigest HmacSHA1
*** 完成
验证数据：{194、19、125、188、103、19、170、48、12、172、132、24} ***
主要，写入：TLSv1 握手，长度 = 40
主要，读取：TLSv1 更改密码规范，长度 = 1
JsseJCE：通过 init
CipherBox 使用来自提供商 TBD 的密码 DESede/CBC/NoPadding：使用来自提供商的密码 DESede/CBC/NoPadding从 init IBMJCE
版本 1.8
JsseJCE：使用来自提供商 TBD 的 MAC HmacSHA1 通过 init
MAC：使用来自提供商 IBMJCE 版本 1.8
main 的 MessageDigest HmacSHA1，读取：TLSv1 握手，长度 = 40
*** 完成
verify_data：{ 0, 3, 116, 83, 135、81、160、25、151、242、17、213 }
***
JsseJCE：通过 init
HandshakeMessage 使用来自提供商 TBD 的 KeyGenerator IbmTlsPrf：来自 init IBMJCE 版本 1.8 的提供商的 TLS Keygenerator IbmTlsPrf
%% 缓存客户端会话：[Session-1, SSL_RSA_WITH_3DES_EDE_CBC_SHA]
main，setSoTimeout(120000) 称为
main，WRITE：TLSv1 应用程序数据，长度 = 184
main，READ：TLSv1 应用程序数据，长度 = 64
main，WRITE：TLSv1 应用程序数据， length = 24
main，WRITE：TLSv1 Application Data，length = 48
main，称为 close()
main，称为 closeInternal(true)
main，SEND TLSv1 ALERT：警告，description = close_notify
main，WRITE：TLSv1 Alert，length = 24
main，称为 closeSocket(true)
MQJE001：发生 MQException：完成代码 2，原因 2009
MQJE016：MQ 队列管理器在连接期间立即关闭通道 关闭原因 = 2009
MQJE001：发生 MQException：完成代码 2，原因 2009
MQJE016：MQ 队列管理器在连接期间立即关闭通道 关闭原因 = 2009
线程“主”com.ibm.mq.MQException 中的异常：MQJE001：发生 MQException：完成代码 2，原因 2009
MQJE016：MQ 队列管理器在连接期间立即关闭通道 关闭原因 = 2009
在 com.ibm.mq.MQManagedConnectionJ11.(MQManagedConnectionJ11.java:212)
在 com.ibm.mq.MQClientManagedConnectionFactoryJ11._createManagedConnection(MQClientManagedConnectionFactoryJ11.java:318)
在 com.ibm.mq.MQClientManagedConnectionFactoryJ11.createManagedConnection(MQClientManagedConnectionFactoryJ11. java:338)
在 com.ibm.mq.StoredManagedConnection.(StoredManagedConnection.java:84)
在 com.ibm.mq.MQSimpleConnectionManager.allocateConnection(MQSimpleConnectionManager.java:168)
在 com.ibm.mq.MQQueueManagerFactory.obtainBaseMQQueueManager(MQQueueManagerFactory. java:772)
在 com.ibm.mq.MQQueueManagerFactory.procure(MQQueueManagerFactory.java:697)
在 com.ibm.mq.MQQueueManagerFactory.constructQueueManager(MQQueueManagerFactory.java:657)
在 com.ibm.mq.MQQueueManagerFactory.createQueueManager(MQQueueManagerFactory.java:153)
在 com.ibm.mq.MQQueueManager.(MQQueueManager.java:451)
在 com.apalya.main.MQTest.main(MQTest.java:129)
引起：com.ibm.mqservices.MQInternalException：MQJE001：发生 MQException：完成代码 2，原因 2009
MQJE016：MQ 队列管理器在连接期间立即关闭通道 关闭原因 = 2009
at com.ibm.mq.MQv6InternalCommunications.checkControlFlags(MQv6InternalCommunications.java:740)
at com.ibm.mq.MQv6InternalCommunications.establishChannel(MQv6InternalCommunications.java:656)
at com.ibm.mq.MQv6InternalCommunications.initialize(MQv6InternalCommunications .java:206)
在 com.ibm.mq.MQv6InternalCommunications.(MQv6InternalCommunications.java:102)
在 com.ibm.mq.MQSESSIONClient.MQCONNX(MQSESSIONClient.java:1337)
在 com.ibm.mq.MQSESSIONClient.MQCONN(MQSESSIONClient ) .java:1246)
在 com.ibm.mq.MQManagedConnectionJ11.(MQManagedConnectionJ11.java:184)
... 还有 10 个
任何人都可以请帮助/建议这个