在WSO2 Integration Studio中暴露RDBMS数据源为服务时MSSQL连接失败求助

问题分析 #

你遇到的PKIX path building failed错误，核心原因是Docker部署的MSSQL默认使用自签名SSL证书，而WSO2 Integration Studio的JVM信任库未信任该证书，导致SSL握手验证失败。SSMS能正常连接是因为它默认允许自签名证书，而WSO2的JDBC驱动严格遵循SSL证书验证规则。

解决方案 #

方法1：开发环境快速解决（禁用SSL） #

在数据源配置的JDBC URL中添加encrypt=false参数，绕过SSL验证：

jdbc:sqlserver://localhost:1433;databaseName=你的数据库名称;encrypt=false

方法2：生产环境合规方案（导入证书） #

1. 导出MSSQL容器的自签名证书
   执行以下命令将容器内的证书复制到本地：

   # 替换[容器ID]为你的MSSQL容器ID
   docker cp [容器ID]:/var/opt/mssql/data/mssql.pem ./mssql-cert.pem
   

2. 将证书导入WSO2的JVM信任库
   找到WSO2 Integration Studio使用的JDK的cacerts文件（通常路径为[WSO2_IS_Studio安装目录]/jre/lib/security/cacerts），执行导入命令：

   keytool -importcert -file ./mssql-cert.pem -alias mssql-docker-cert -keystore [cacerts文件路径] -storepass changeit
   

   当提示“是否信任此证书?”时，输入yes并回车。

3. 重启WSO2 Integration Studio
   重启后重新配置并测试数据源连接即可。

内容的提问来源于stack exchange，提问作者user21348790