[
https://issues.apache.org/jira/browse/CAMEL-12719?page=com.atlassian.jira.plugin.system.issuetabpanels:comment-tabpanel&focusedCommentId=16574545#comment-16574545
]
Claus Ibsen commented on CAMEL-12719:
-------------------------------------
Please report JIRA tickets in english so most people can understand.
> Possibilité de charger un SSLContextParameter avec un Keystore contenant
> plusieurs clés (alias)
> -----------------------------------------------------------------------------------------------
>
> Key: CAMEL-12719
> URL: https://issues.apache.org/jira/browse/CAMEL-12719
> Project: Camel
> Issue Type: Improvement
> Components: camel-core
> Affects Versions: 2.22.0
> Environment: Apache Tomcat 7, Camel 2.22.0, java 8, redHat 6.6
> 1 TrustStore.jks (12 certificats CA => 12 alias)
> 1 Keystore.jsk (5 clés => 5 alias => 5 passwords différents)
> > 200 camelRoutes (file, soap, rest) secure, non-secure
> Reporter: Florian B.
> Priority: Major
> Labels: features
> Fix For: 2.22.0
>
>
> Bonjour,
> J'aimerais pouvoir initialiser un seul SSLContextParameters au démarrage de
> camel contenant mon truststore.jks (avec x>1 alias) et mon keystore.jks (avec
> x>1 alias) afin de l'appeler (faire référence) dans les Routes (FTPs, HTTPs)
> sans avoir à redéfinir un nouveau SSLContextParameter pour chaque EndPoint.
> _<camel:sslContextParameters id="sslIContextParameters">_
> _<camel:trustManagers>_
> _<camel:keyStore password="${truststore.jks.file.password}"_
> _resource="${truststore.jks.file.location}" />_
> _</camel:trustManagers>_
> _<camel:keyManagers >_
> _<camel:keyStore password="${keystore.jks.file.password}"_
> _resource="${keystore.jks.file.location}" />_
> _</camel:keyManagers>_
> _</camel:sslContextParameters>_
> Lorsque mon Keystore contient x>1 alias, j'ai l'erreur suivante à la création
> de la Route au démarrage :
> *Caused by: org.apache.camel.ResolveEndpointFailedException: Failed to
> resolve endpoint:
> https4://<host>:<port>/<address>?authPassword=RAW(password)&authUsername=login&authenticationPreemptive=true&bridgeEndpoint=true&sslContextParameters=sslContextParameters&throwExceptionOnFailure=true
> due to: Cannot recover key*
> due to
> *Caused by: java.security.UnrecoverableKeyException: Cannot recover key*
>
> Lorsque mon keystore ne contient qu'une seule clé, cela fonctionne très bien.
> _<camel:sslContextParameters id="sslIContextParameters">_
> _<camel:trustManagers>_
> _<camel:keyStore password="${truststore.jks.file.password}"_
> _resource="${truststore.jks.file.location}" />_
> _</camel:trustManagers>_
> _<camel:keyManagers keyPassword="keyPassword">_
> _<camel:keyStore password="${keystore.jks.file.password}"_
> _resource="${keystore.jks.file.location}" />_
> _</camel:keyManagers>_
> _</camel:sslContextParameters>_
>
> J'aimerais donc pouvoir appeler mon SSLContextParameter pour différents
> EndPoint en précisant (si nécessaire) l'alias du Keystore nécessaire (en
> précisant l'alias et/ou le mot de passe de la clé)
>
> Objectif dans mon projet :
> * 1 seul TrustStore.jks
> * 1 seul Keystore.jsk
> * 1 unique SSLContextParameter
> * > 200 camelRoutes FTPs/HTTPs (ssl one way ou two way)
>
> Merci beaucoup
>
>
--
This message was sent by Atlassian JIRA
(v7.6.3#76005)
