主页 / 问题 / 810079
Accepted
asianirish
Asked:2020-04-05 22:54:03 +0000 UTC2020-04-05 22:54:03 +0000 UTC

通过 SSL 连接 ActiveMQ 客户端

  • 772

我有一个与此示例非常相似的简单 C++ ActiveMQ 消息传递客户端。

任务是通过 SSL 连接客户端

收到的文件amq-client_cert.cer（证书）、amq-client.ks（keyStore）、amq-client.ts（trustStore）

根据文档，密钥应采用以下格式.pem

在此处和此处找到如何转换.ks为.pem

我没有找到如何转换.ts为.pem（有必要吗？）

根据文档，代码应如下所示：

System::setProperty( "decaf.net.ssl.keyStore", "<path>/client.pem" );
System::setProperty( "decaf.net.ssl.keyStorePassword", "password" );
System::setProperty( "decaf.net.ssl.trustStore", "<path>/rootCA.pem" );

将 .ks 转换为 .pem 后，我的代码如下所示：

decaf::lang::System::setProperty("decaf.net.ssl.keyStore", "/home/xxx/Keys/sascomm/myapp.pem");
decaf::lang::System::setProperty("decaf.net.ssl.keyStorePassword", "xxx");
decaf::lang::System::setProperty("decaf.net.ssl.trustStore","/home/xxx/Keys/sascomm/amq-client.ts");
decaf::lang::System::setProperty("decaf.net.ssl.trustStorePassword","xxx");

它比我尝试为道具滑动decaf.net.ssl.keyStore文件.ks（消失PEM_read_bio:no start line）但仍然无法连接时变得更好，我只看到一行Error occurred while accessing an OpenSSL library method:然后是一个空行（我显示为CMSException::printStackTrace()）

错误在哪里？怎么办amq-client.ts？谁能给一步一步的指示？或者至少提示在哪里挖掘？

c++

1 个回答

  1. Best Answer

    如果有人遇到这个问题，我会回答我自己的问题。假设您有两个密钥xxx-machine-client.ks和xxx-machine-client.ts，您需要分别将它们设为xxx-client.pem和xxx-server.pem。 这样做：

    keytool -importkeystore -srckeystore xxx-machine-client.ks \
       -destkeystore xxx-client.p12 \
       -srcstoretype jks \
       -deststoretype pkcs12


openssl pkcs12 -in xxx-client.p12 -out xxx-client.pem

keytool -importkeystore -srckeystore xxx-machine-client.ts \
       -destkeystore xxx-server.p12 \
       -srcstoretype jks \
       -deststoretype pkcs12

openssl pkcs12 -in xxx-server.p12 -out xxx-server.pem

    也就是我们通过一个中间环节来做.p12。

    而且我还需要将服务器IP与证书的CN（通用名）相匹配/etc/hosts。例如：

    sudo nano /etc/hosts
127.0.0.1   localhost
xx.xx.xx.xx turambar-barmator

    并在连接时使用此主机。

    您可以像这样查看证书数据：

    keytool -v -list -keystore xxx-machine-client.ks

    就是这样，将pem放在任何地方，并在其中指明它们的路径和密码decaf::lang::System::setProperty

    • 2

相关问题