java - 我在我的 Pega 环境中配置了签名者和 SSL 证书。但是现在，我遇到了错误。在 Pega 中配置 REST 连接器时

Question

REST我们在配置连接器时遇到以下错误Pega。

SSL/TLS检测到配置问题。请修复并重试。

捕获未处理的异常：java.lang.RuntimeException：javax.net.ssl.SSLHandshakeException：com.ibm.jsse2.util.j：PKIX 路径构建失败：java.security.cert.CertPathBuilderException：PKIXCertPathBuilderImpl 无法构建有效的 CertPath。内因是：java.security.cert.CertPathValidatorException: CN=Baltimore Cyber​​Trust Root, OU=Cyber​​Trust, O=Baltimore, C=IE颁发的证书不可信；内部原因是：java.security.cert.CertPathValidatorException：证书链接错误

有人可以帮忙检查一下吗。

Answer 1

您尝试使用的证书不受信任。这意味着您需要安装根目录。信任证书作为网络服务器的信任库，以便网络服务器信任您的端点的证书。当证书自签名或过期时，您有时会在浏览器上看到同样的错误。

使用 Pega 时，您可以在应用程序服务器级别（即在您的 Tomcat、Websphere 或 Weblogic 中）或您的 PRPC 环境中部署信任库。

在 PRPC 中，您可以使用Records Explorer、Security、Keystore、Create创建一个新的 Keystore 实例。然后你可以上传jks文件并保存。此密钥库实例必须在Truststore下的标题安全设置下的 Connect-REST 规则中引用。