WSO2 ESB与Analytics集成时证书主机名不匹配问题求助

我来帮你搞定这个证书主机名不匹配的问题！你已经修复了WSO2 ESB Analytics端的配置，但ESB端还在报错，核心原因是ESB作为客户端连接Analytics时，要么连接地址和证书里的主机名不匹配，要么ESB没信任Analytics的证书，或者配置没同步。下面是具体的解决步骤：

1. 对齐ESB的连接地址与Analytics证书的主机名 #

首先你得确认Analytics证书的CN（通用名称）是localhost还是你的实际IP地址：

• 如果证书CN是<ip address>，打开ESB的repository/conf/analytics/analytics-config.xml，找到<dataEndpoints>节点下的连接配置，把ssl://localhost:7712替换成ssl://<ip address>:7712；
• 如果证书CN是localhost，确保ESB连接时用localhost，同时检查Analytics是否允许localhost的访问（比如端口绑定没限制到特定IP）。

2. 将Analytics证书导入ESB的信任库 #

ESB需要信任Analytics的证书才能建立SSL连接，执行以下命令：

第一步：从Analytics导出证书 #

keytool -export -alias wso2carbon -file analytics_cert.pem -keystore <你的Analytics安装目录>/repository/resources/security/wso2carbon.jks -storepass wso2carbon

第二步：将证书导入ESB的客户端信任库 #

keytool -import -alias analytics_cert -file analytics_cert.pem -keystore <你的ESB安装目录>/repository/resources/security/client-truststore.jks -storepass wso2carbon

执行导入时，输入yes确认信任该证书。

3. 检查Analytics的端口绑定配置 #

打开Analytics的repository/conf/deployment.toml，确保数据接收的端口绑定到正确的地址（和证书CN一致）：

# 配置Data Bridge监听地址
[wso2.data_bridge]
listener.host = "<ip address>" # 或者localhost，和证书CN匹配
listener.port = 7712

# 同时检查SSL传输的监听地址
[transport.passthru_ssl]
listener.host = "<ip address>"

4. 重启服务 #

修改完所有配置后，一定要重启WSO2 ESB和ESB Analytics服务，让新配置生效。

做完这些步骤后，ESB应该就能正常连接到Analytics的7712端口，不会再抛出证书主机名不匹配的错误了。

内容的提问来源于stack exchange，提问作者user9596637