nodemanager启动报Cannot convert identity certificate

最新推荐文章于 2020-09-06 22:21:03 发布

rznice

最新推荐文章于 2020-09-06 22:21:03 发布

阅读量5.2k

点赞数

分类专栏： weblogic

本文链接：https://blog.csdn.net/rznice/article/details/39577547

版权

配置weblogic集群服务器时遇到nodemanager启动问题，错误提示为Cannot convert identity certificate。通过设置JAVA_OPTIONS增加调试选项，并使用JDK1.6以上版本的keytool列出证书算法。发现需删除使用SHA256withRSA算法的证书，通过查找别名并使用keytool命令逐个删除。

摘要由CSDN通过智能技术生成

最近在配置weblogic的集群服务器。启动nodemanager报以下错误：

<2014-9-26 10:46:42> <SEVERE> <Fatal error in node manager server>
java.lang.RuntimeException: Cannot convert identity certificate
        at com.certicom.tls.interfaceimpl.CertificateSupport.addAuthChain(Unknown Source)
        at com.certicom.net.ssl.SSLContext.addAuthChain(Unknown Source)
        at com.bea.sslplus.CerticomSSLContext.addIdentity(Unknown Source)
        at weblogic.security.utils.SSLContextWrapper.addIdentity(SSLContextWrapper.java:146)
        at weblogic.nodemanager.server.SSLListener.init(SSLListener.java:53)
        at weblogic.nodemanager.server.NMServer.start(NMServer.java:206)
        at weblogic.nodemanager.server.NMServer.main(NMServer.java:382)
        at weblogic.NodeManager.main(NodeManager.java:31)

打开ssl的调试功能：

windows下这么设置：set JAVA_OPTIONS=-Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true %JAVA_OPTIONS%

linux下这样设置：JAVA_OPTIONS="-Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true ${JAVA_OPTIONS}"

重启服务发现有以下错误：

<2014-9-26 上午10时46分41秒 CST> <Info> <Security> <BEA-090905> <Disabling CryptoJ JCE Provider self-integrity check for better startup performance. To enable this check, specify -Dweblogic.security.allowCryptoJDefaultJCEVerification=true> 
<2014-9-26 上午10时46分42秒 CST> <Info> <Security> <BEA-090906> <Changing the default Random Number Generator in RSA CryptoJ from ECDRBG to FIPS186PRNG. To disable this change, specify