WSO2 Integration Studio 8.2.0禁用SSL主机名验证方法咨询

一、主机名验证失败问题解决 #

调用需客户端SSL认证的端点时出现Host name verification failed for host异常（对应org.apache.synapse.transport.http.conn.ClientSSLSetupHandler.verify方法），与Python脚本verify=True时的报错一致，核心原因是目标端点证书的主机名与请求地址不匹配，需禁用主机名验证，以下是具体配置方案：

1. 全局持久化配置（解决axis2.xml被重写问题） #

无需修改transportSender的class属性，默认HTTP/HTTPS传输发送器已集成ClientSSLSetupHandler逻辑。由于axis2.xml会随MI启动重写，建议通过deployment.toml配置实现持久化生效：

# HTTP发送器全局禁用主机名验证
[transport.http.sender.parameters]
HostnameVerifier = "AllowAll"

# HTTPS发送器全局禁用主机名验证
[transport.https.sender.parameters]
HostnameVerifier = "AllowAll"

添加后重启MI即可生效，配置会自动同步到axis2.xml。

2. 端点级细粒度配置 #

若仅需针对特定端点禁用验证，可在端点XML配置中添加参数：

<endpoint name="TargetSecureEndpoint">
    <address uri="https://target-endpoint:port/api/path">
        <suspendOnFailure>
            <initialDuration>-1</initialDuration>
            <progressionFactor>1.0</progressionFactor>
        </suspendOnFailure>
        <markForSuspension>
            <retriesBeforeSuspension>0</retriesBeforeSuspension>
        </markForSuspension>
        <parameters>
            <parameter name="HostnameVerifier">AllowAll</parameter>
        </parameters>
    </address>
</endpoint>

此配置仅对当前端点生效，安全性更高。

二、WSO2核心组件关联入门说明 #

• Axis2：底层Web服务引擎，负责SOAP/REST消息的传输、解析、路由，是所有WSO2集成类产品的核心通信层。
• Synapse：ESB核心引擎，提供消息中介、转换、路由、编排等集成能力，WSO2 MI和传统ESB均基于此构建。
• Carbon：WSO2基础平台框架，提供安全认证、配置管理、监控、部署等通用核心服务，所有WSO2产品（MI、ESB、应用管理器等）均运行于Carbon之上。
• Micro Integrator (MI)：轻量级集成运行时，基于Synapse和Carbon，专注云原生、微服务场景的轻量化集成，是传统ESB的替代方案。
• ESB：传统企业服务总线，功能全面，支持复杂企业级集成场景，基于Synapse和Carbon构建。
• 应用管理器：用于管理WSO2生态中的API、集成服务等应用，提供部署、生命周期管理、监控等能力，依赖Carbon核心服务。
• 仪表盘：配套监控工具，用于查看MI/ESB的运行状态、消息流量、性能指标，与Carbon监控模块深度集成。

内容的提问来源于stack exchange，提问作者Cristiano