如何在WSO2 Integration Studio中禁用HTTP端点的SSL证书验证？

一、可靠禁用SSL证书验证（开发环境专用） #

1. 端点级禁用（推荐，仅对特定端点生效） #

确保在端点配置中同时设置disableSslValidation="true"和Axis2系统属性，避免单一配置失效：

<!-- HTTP端点示例 -->
<endpoint name="ExternalEndpoint">
    <http uri="https://your-external-endpoint.com" method="POST" disableSslValidation="true">
        <property name="DISABLE_SSL_VALIDATION" value="true" scope="axis2"/>
    </http>
</endpoint>

<!-- REST API内联端点示例 -->
<api name="TestAPI" context="/api/test">
    <resource methods="POST">
        <inSequence>
            <send>
                <endpoint>
                    <http uri="https://your-external-endpoint.com" disableSslValidation="true"/>
                </endpoint>
            </send>
        </inSequence>
        <outSequence><send/></outSequence>
    </resource>
</api>

2. 全局禁用（对所有端点生效） #

注意：不要修改integration-studio.ini，嵌入式Micro Integrator的启动参数独立于Studio本身，正确操作如下：

1. 打开Integration Studio的Run > Run Configurations
2. 找到正在使用的Micro Integrator Server配置项
3. 切换到Arguments标签页，在VM arguments中添加以下参数：

-Daxis2.client.disableSSLVerification=true
-Djavax.net.ssl.trustStoreType=JKS
-Dcom.sun.net.ssl.checkRevocation=false

这些参数直接作用于WSO2的Axis2引擎，能彻底禁用SSL证书验证。

二、信任库导入后仍失效的排查原因 #

如果必须通过信任库解决问题，检查以下几点：

• 信任库路径错误：嵌入式MI默认使用的信任库是{Integration Studio安装目录}/runtime/micro-integrator/resources/security/client-truststore.jks，而非JDK自带的cacerts，确认证书导入到了这个文件。
• 导入命令错误：使用标准keytool命令导入，确保密码正确（默认密码为wso2carbon）：

keytool -importcert -file /path/to/server-cert.crt -alias external-endpoint-alias -keystore client-truststore.jks -storepass wso2carbon

导入时需输入yes确认信任该证书。

• 未重启MI实例：导入证书后必须重启嵌入式Micro Integrator，否则新证书不会被加载。
• 证书链不完整：如果服务器证书由中间CA签发，仅导入服务器证书会导致路径构建失败，需同时导入中间CA的根证书。
• 端点配置覆盖信任库：检查端点是否设置了自定义trustStore属性，若有会覆盖默认的client-truststore，导致导入的证书无法被读取。

内容的提问来源于stack exchange，提问作者Rayan