WSO2 API Manager 4.0.0 加密truststore密码后服务启动报错问题咨询

解决方案 #

• 优先校验加密密文准确性：使用WSO2自带的密码解密工具直接解密你生成的信任库加密密文，确认解密结果和你设置的client-truststore.jks明文密码完全一致，排除加密时输入密码错误、密文复制错误的问题。
• 检查特殊配置项适配：报错来自SECUREWEBHOOKSERVER组件，该组件不会默认读取全局信任库的加密密码，需要在deployment.toml中额外添加如下配置，填入你加密后的信任库密码：

  [transport.http.secure_webhook]
  truststore_password = "[你的加密后的信任库密码]"
  

• 确认加密密钥一致性：加密时使用的cipher-tool必须和当前运行的WSO2 APIM实例为同一份，不可用其他版本WSO2产品的加密脚本加密本实例的密码，避免两端加密/解密使用的对称密钥不一致导致解密失败。
• 排查特殊字符转义问题：如果你的信任库明文密码包含$、&、\等特殊字符，加密时需要在明文密码外层包裹单引号再执行加密操作，避免特殊字符被系统自动转义导致加密后的密文解密后和原密码不一致。
• 验证JKS文件完整性：使用JDK自带的keytool命令校验信任库密码是否正确，命令如下，输入密码后能正常列出信任库条目则说明JKS文件和密码本身无问题：

  keytool -list -keystore repository/resources/security/client-truststore.jks
  

内容的提问来源于stack exchange，提问作者erbld