WebLogic 12 SSLKeyException: verifica nome host non riuscita dopo il riavvio

Question

Ho un file WAR distribuito su WebLogic 12.1.2.0.0. L'applicazione chiama un servizio Web tramite HTTPS. Il certificato è importato in DemoTrust.jks. Tutte le impostazioni relative a SSL dovrebbero essere corrette. E in realtà funziona, ma dopo il riavvio del server non funziona per circa 15-20 minuti, dopo di che riprende a funzionare. Durante questo periodo i seguenti errori sono stampati in console:

<Warning> <Security> <BEA-090504> <Certificate chain received from xxx.xxxxxxxx.xxx.com - 
167.107.80.230 failed hostname verification check. Certificate contained xxx.xxxxxxxx.xxx.com 
but check expected xxx.xxxxxxxx.xxx.com> 

Dopo l'avvertimento ottengo:

javax.xml.ws.WebServiceException: javax.net.ssl.SSLKeyException: Hostname verification failed: 
HostnameVerifier=weblogic.security.utils.SSLWLSHostnameVerifier,hostname=xxx.xxxxxxxx.xxx.com. 

Nel avvertimento sopra domini contenuti e attesi sono identici.

Grazie per il vostro aiuto!

-E

Answer 1

set JAVA_OPTIONS=%JAVA_OPTIONS% -DUseSunHttpHandler=true mi aiuta. Prova ad aggiungere questa linea al file WebLogic setDomainEnv.(cmd|sh). Lo scopo di questo parametro è di dire a WebLogic di utilizzare HttpHandler di Sun e di non utilizzare proprio WebLogic.

Answer 2

console di amministrazione Server -> nome del server -> scheda SSL Configurazione -> Avanzate -> Cambia nome host di verifica discesa per Nessuno

Questo ha funzionato per me.

Answer 3

Se si tratta di caratteri jolly, ad es. il verificatore predefinito weblogic non ritiene che il certificato per * .salesforce.com copra cs86.salesforce.com, in realtà weblogic fornisca weblogic.security.utils.SSLWLSWildcardHostnameVerifier. Abbiamo solo bisogno di impostarlo come verificatore cliente in console -> Server -> nome server -> SSL -> Avanzato