Проблема Ошибка сертификата при попытке сгенерить клиент web-сервиса под DD >= 9.0.1 FP3

[VladSh]

В 9.0.1 FP3, как известно, добавили расширенные настойки (отдельные для Java)...
Web-сервис на https, и сабж при создании Web Service Consumer. Сообщение:

---------------------------
IBM Domino Designer
---------------------------
The requested operation failed: com.ibm.jsse2.util.h: No trusted certificate found
---------------------------
OK
---------------------------

Убили трое суток на настройку - безрезультатно.

Что делали:
1.

Ссылка скрыта от гостей

рутовый сертификат.
2. Также грузили в id-файл текущего админа.

Что ещё можно сделать, подскажите, пожалуйста?

 

[lmike]

Что ещё можно сделать, подскажите, пожалуйста?

а без https генерится?

 

[VladSh]

Да.
Проблема в том, что глобально переходим на https. Все могут нормально сгенерить клиента, а только мы после перехода на 9-ку просили публиковать сервисы на http. Теперь, вот, отказываются...

 

[lmike]

Да.
Проблема в том, что глобально переходим на https. Все могут нормально сгенерить клиента, а только мы после перехода на 9-ку просили публиковать сервисы на http. Теперь, вот, отказываются...

а почему ssl не вынести на уровень фронта?

 

[garrick]

Ссылка скрыта от гостей

 

[VladSh]

garrick
Мы это всё проштудировали - все ответы в сети по этой проблеме ведут на ту же техноту, которую я привёл в первом сообщении.

Ребята, сервисы у нас нормально вызываются по https - мы всё настроили на сервере. Проблема при генерации web-сервис-клиента (Web Service Consumer) в Domino Designer.

 

[VladSh]

а почему ssl не вынести на уровень фронта?

Мы сервисы вызываем не свои, доминошные, а которые находятся на шине IBM Integration Bus.

 

[lmike]

garrick
Мы это всё проштудировали - все ответы в сети по этой проблеме ведут на ту же техноту, которую я привёл в первом сообщении.

Ребята, сервисы у нас нормально вызываются по https - мы всё настроили на сервере. Проблема при генерации web-сервис-клиента (Web Service Consumer) в Domino Designer.

вопрос какой сертификат хочет дизигнер
настораживает что вызывается нативный код com.ibm.jsse2.util.h

 

[lmike]

В 9.0.1 FP3

о птичках - а каким ключем подписан сертификат, м.б. не поддерживаемый cipher в этой версии

 

[VladSh]

вопрос какой сертификат хочет дизигнер

Как это можно понять?

а каким ключем подписан сертификат, м.б. не поддерживаемый cipher в этой версии

У нас на серваке FP8, а Domino Designer FP9. Думаю, может попробовать DD FP8?..

Кстати, хоть добавляй сертификат в Java и id-файл, хоть не добавляй, - ошибка одна и та же.

 

[savl]

@VladSh если это consumer, то он на отдачу.
Можно из wsdl сделать java агент со всеми нужными классами и использовать вызов агента, хоть в рамках http задачи сервера.
А в агенте уже весь коннект сделать хоть ssl, хоть без.

 

[lmike]

Как это можно понять?


У нас на серваке FP8, а Domino Designer FP9. Думаю, может попробовать DD FP8?..

Кстати, хоть добавляй сертификат в Java и id-файл, хоть не добавляй, - ошибка одна и та же.

понять можно только в контексте - какие виды сертификатов он понимает
возможно патчи для жвм в более поздних нотуснях дадут возможность обработки к-л cipher от сертификата...
мобуть еще этот метод испытать

Ссылка скрыта от гостей

jvm жвм запускать нотусневую : C:\Program Files (x86)\IBM\Notes\jvm\bin>java.exe -jar "C:\Program Files (x86)\portecle-1.11\portecle.jar"архив на сорсфорже скачал

Ссылка скрыта от гостей

 

[lmike]

Можно из wsdl сделать java агент со всеми нужными классами и использовать вызов агента, хоть в рамках http задачи сервера.

а лучше хэпагу с серверной жвм и в конексте хттп

 

[garrick]

garrick
Мы это всё проштудировали - все ответы в сети по этой проблеме ведут на ту же техноту, которую я привёл в первом сообщении.

Сервер полностью перезагрузили вместе с OS?