WSO2 Identity Server 5.7.0谷歌联邦认证后跳转登录页问题求助

问题根源 #

WSO2 Identity Server的JVM信任库中缺少谷歌身份认证服务的SSL证书，导致IS在验证谷歌返回的HTTPS响应时，无法建立信任链，直接触发SSL握手失败，认证流程中断，最终页面重定向回登录页。

解决步骤 #

1. 下载谷歌OAuth端点的SSL证书 #

• 用浏览器打开 https://oauth2.googleapis.com
• 点击地址栏的锁图标 → 查看证书 → 详细信息 → 复制到文件
• 选择「Base64编码的X.509(.CER)」格式，保存为 google_oauth.cer 文件

2. 将证书导入WSO2 IS的信任库 #

WSO2 IS默认使用的信任库路径为 <IS_HOME>/repository/resources/security/client-truststore.jks，默认密码是 wso2carbon。打开终端执行以下命令：

keytool -importcert -file /你的证书存放路径/google_oauth.cer -alias GoogleOAuth -keystore <IS_HOME>/repository/resources/security/client-truststore.jks -storepass wso2carbon

• 命令执行后，输入 yes 确认信任该证书。

3. 重启WSO2 Identity Server #

停止当前运行的IS服务，重新启动，让信任库的修改生效。

4. 验证认证流程 #

重新访问pickupdispatch应用，走谷歌联邦认证流程，确认登录成功后能正常跳转至应用页面，同时检查IS日志，确保不再出现PKIX相关错误提示。

额外提醒 #

• 如果导入证书后仍报错，检查是否导入到了正确的信任库：可查看 carbon.sh（Linux/Mac）或 carbon.bat（Windows）中的 -Djavax.net.ssl.trustStore 参数，确认指向的信任库路径。
• 确保谷歌IDP配置中的回调URL与服务提供者中配置的完全一致，避免因回调地址不匹配导致重定向问题。

内容的提问来源于stack exchange，提问作者Niranjan Vasadi