运行 CData Sync 的服务器不信任 Automation Suite 证书

解决运行 CData Sync 的服务器不信任 Automation Suite 证书时的 SSL 握手失败问题。

运行 CData Sync 提取作业时，可能会发生以下错误：

Cannot conclude ssl handshake. Cause: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target.

可能的原因

此错误消息指出安全套接字层 (SSL) 握手可能存在问题，即通过安全连接在两个系统之间验证和启动通信的过程。

系统无法追踪从目标服务器提供的证书到受信任的根证书的信任链。 这可能是由于证书颁发机构 (CA) 链中的问题所致。

证书可能并非由已知且受信任的证书颁发机构签名。 以下是在 SSL 通信期间建立信任的可能解决方案。

备注：

这也可能意味着系统没有安装所需的证书，或者证书已过期或无效。

可能的解决方案

要建立信任链，必须同时有权访问根证书和中间证书。这些证书共同构成了证书颁发机构 (CA) 链。根证书必须受系统信任。中间证书将信任链接到服务器的证书。

Java 密钥库可从以下位置获取： C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\bin 。

要设置受信任链，请按照以下步骤操作。

1. 配置位于C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\lib\security\cacerts的 Java 信任存储
2. 在提升的管理控制台中运行以下 PowerShell 命令：

   keytool -importcert -alias "intermediate-ca" -keystore "C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\lib\security\cacerts" -file .\intermediate-ca.crt -storepass changeit
   keytool -importcert -alias "root-ca" -keystore "C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\lib\security\cacerts" -file .\root-ca.crt -storepass changeit
   

备注：

keytool实用程序是 Java 开发工具包 (JDK) 和 Java 运行时环境 (JRE) 的一部分。它位于 Java 安装目录的bin中： C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\bin 。changeit是默认信任存储密码。intermediate-ca.crt和root-ca.crt文件必须位于运行命令的当前目录中。请确保根据您的实际配置和设置调整这些详细信息。

根证书和中间证书现在应已正确安装，并且在系统的证书存储中受信任。 您应该能够启动提取运行，而不会遇到 SSL 信任问题。

1. 使用命令Get-Service "CData Sync" | Restart-Service重新启动 CData Sync 服务。
2. 运行 CData Sync 提取作业。

此问题应该已解决。

备注：

显示的路径适用于 Windows。如果您使用的是 Linux，请将路径更改为正确的位置。Java 信任存储的位置为/opt/CDataSync/jre/jdk-17.0.5+8/lib/security/cacerts 。

使用 SSLPoke 诊断 SSL 连接问题

Java 运行时环境中的 SSLPoke 可用于测试和调试 SSL 连接。 SSLPoke 工具还可以通过向指定端口上的指定服务器发送测试 SSL/TLS 数据包来帮助确定服务器证书是否存在任何问题。

您可以使用以下命令来测试 Java 应用程序信任的根证书和中间证书。

&"C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\bin\java.exe" "-Djavax.net.ssl.trustStore=C:\Program Files\CData\CData Sync\jre\jdk-17.0.5+8\lib\security\cacerts" "-Djavax.net.debug=ssl,handshake" SSLPoke localhost 443

有关 SSLPoke 的详细信息，请参阅Atlassian 支持文档。