切换到HTTPS后无法访问Wildfly远程JNDI服务求助

核心修改方向 #

结合你已添加的JVM参数，只需调整wildfly-client.xml中的SSL上下文配置，让客户端明确使用Windows系统根证书库完成HTTPS通信的证书验证，就能修复JNDI查找失效问题。

修改后的wildfly-client.xml完整配置 #

<configuration>
    <interfaces>
        <interface name="default">
            <inet-address value="${jboss.bind.address:127.0.0.1}"/>
        </interface>
    </interfaces>
    <outbound-socket-bindings>
        <remote-destination-outbound-socket-binding name="remote-jndi">
            <!-- 替换为你的Wildfly服务器IP和HTTPS端口 -->
            <remote-destination host="你的服务器IP" port="9090"/>
        </remote-destination-outbound-socket-binding>
    </outbound-socket-bindings>
    <subsystem xmlns="urn:jboss:domain:naming:2.0">
        <remote-naming>
            <!-- 若你的JNDI上下文不是ejb，需对应修改 -->
            <endpoint context="ejb" bind="remote-jndi"/>
            <ssl-context>
                <!-- 与JVM参数对应，指定使用Windows根证书库 -->
                <truststore type="Windows-ROOT" provider="SunMSCAPI"/>
            </ssl-context>
        </remote-naming>
    </subsystem>
</configuration>

关键配置说明 #

• 远程端口绑定：务必把host和port替换成你的Wildfly服务器实际的HTTPS地址和端口（你已改成9090，需确认服务器端该端口确实绑定了HTTPS连接器）。
• SSL上下文配置：<truststore>节点的type和provider必须和你添加的JVM参数-Djavax.net.ssl.trustStoreType=Windows-ROOT、-Djavax.net.ssl.trustStoreProvider=SunMSCAPI完全对应，确保客户端加载Windows系统根证书库验证服务器证书。
• JNDI上下文：如果你的应用使用的不是ejb上下文，需要修改<endpoint>的context值为实际的JNDI上下文路径。

验证步骤 #

1. 确认服务器证书信任：用浏览器访问服务器HTTPS端口（比如https://你的服务器IP:9090），如果证书无警告，说明该证书已在Windows根证书库中被信任。
2. 检查SSL初始化日志：启动客户端时添加-Djavax.net.debug=ssl参数，查看日志中是否有加载Windows-ROOT证书库的相关输出，确认SSL上下文初始化正常。
3. 核对服务器配置：确认standalone.xml中HTTPS连接器绑定的是9090端口，示例片段：

<socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
    <socket-binding name="https" port="${jboss.https.port:9090}"/>
</socket-binding-group>

内容的提问来源于stack exchange，提问作者Psirax