在路上

          路上有驚慌,路上有理想

            BlogJava :: 首頁 :: 聯(lián)系 :: 聚合  :: 管理
            28 Posts :: 1 Stories :: 10 Comments :: 0 Trackbacks

          常用鏈接

          留言簿(13)

          我參與的團隊

          搜索

          •  

          最新評論

          閱讀排行榜

          評論排行榜

          集群后,受管appserver1,appserver2,appserver13,無法啟動,報錯如下:

          <BEA-090504> <Certificate chain received from localhost - 127.0.0.1 failed hostname verification check. Certificate contained LENOVO-D01793DE but check expected localhost>

          問題的原因:主機名驗證不通過。在安裝bea weblogic時,當時的主機名為 LENOVO-D01793DE,后進行了變更。而weblogic的服務(wù)器證書沒有更新,還是老的主機名,所以始終不匹配。注:即使寫 ip/localhost也沒用,發(fā)送url時是附帶主機名的。

          方案1:更改notemanger.hosts文件,加入主機名和ip,結(jié)果還是不起作用。

          方案2:在server的StartWeblogic.sh  java參數(shù)加入-Dweblogic.security.SSL.ignoreHostnameVerification=true

                     在startNodeManager.sh java參數(shù)加入 -Dweblogic.security.SSL.hostnameVerifier=examples.security.sslclient.NulledHostnameVerifier

                      結(jié)果還是不起作用

          方案3:在keystore ssl的配置中,高級配置有一項客戶端特性-->主機名驗證 選為 ‘無’,結(jié)果測試通過,成功

          下面是此項配置的說明,估計在java 參數(shù)里加入 -Dweblogic.security.SSL.HostnameVerifier=none 應(yīng)該也可以

          如果不愿意加,就在console里一個一個改吧

          weblogic.security.SSL.HostnameVerifier

          在 SSL 握手期間,主機名驗證可確定 URL 中的主機名是否與服務(wù)器標識中的主機名相匹配;需要進行此驗證以防止中間人攻擊。
          WebLogic Server 提供了基于證書的 HostnameVerifier 實現(xiàn),默認情況下使用該實現(xiàn),它用于驗證 URL 主機名是否與服務(wù)器證書的 CN 字段值相匹配。
          您可以使用管理控制臺“SSL”選項卡之下的“高級選項”窗格,用自定義主機名驗證器替換此默認的主機名驗證器;這將影響在使用 WebLogic SSL API 的服務(wù)器上運行的 SSL 客戶端的默認值。另外,通過諸如 HttpsURLConnectionSSLContext 的 WebLogic SSL API,可以顯式設(shè)置自定義 HostnameVerifier。
          posted on 2010-09-02 22:53 阮步兵 閱讀(4255) 評論(1)  編輯  收藏 所屬分類: Web Server

          Feedback

          # re: weblogic集群問題(1) 2011-10-27 19:02 小葉
          親愛的,把linux主機的host設(shè)置一下就可以了  回復(fù)  更多評論
            


          只有注冊用戶登錄后才能發(fā)表評論。


          網(wǎng)站導航:
           
          主站蜘蛛池模板: 迁安市| 清徐县| 德昌县| 嘉义县| 福泉市| 葫芦岛市| 古浪县| 曲阳县| 鄂托克前旗| 乌兰浩特市| 宿州市| 瑞金市| 青阳县| 林芝县| 黎城县| 长宁区| 卢湾区| 磴口县| 巴彦县| 黄骅市| 奈曼旗| 沙湾县| 清远市| 新邵县| 新巴尔虎左旗| 卢龙县| 瓮安县| 涡阳县| 八宿县| 绥化市| 灵川县| 石景山区| 通江县| 乌拉特后旗| 临洮县| 沙河市| 宁阳县| 施秉县| 宜川县| 克拉玛依市| 乌拉特后旗|