Endpoint Central - Jira 集成:无效的 SSL 证书

问题

在设置 Endpoint Central-Jira 集成时,尝试在 Jira 控制台配置 Endpoint Central 服务器时可能会遇到此问题。

原因

以下原因之一可能导致您无法设置 Endpoint Central:

  • Endpoint Central 在安全模式 (HTTPS) 下运行时使用自签名证书
  • Endpoint Central 使用无效或过期的 SSL 证书
  • 未提供为证书购买的特定 Endpoint Central 主机名

解决方案

您需要确定无法继续集成的原因,并按照以下列表中的相关解决方案进行操作:

  1. 有关获取有效证书并将其上传到 Endpoint Central 服务器的步骤,请参阅 使用第三方 SSL 证书进行安全通信.
  2. 应准确指定为其购买证书的主机名。例如,您可能为主机名 manageengine.com 购买了证书,但如果您提供 IP 地址,结果可能不会匹配。
  3. 如果您使用自签名证书,建议使用有效的 CA 签名证书。如果无法实现,请按照以下步骤继续使用自签名证书。
    • 对于 Windows,下载 zip 文件 并解压到 “atlassian\jira\”。默认的 Jira 服务器将安装在 C:\Program Files\Atlassian\JIRA。 
      对于 Linux,下载 zip 文件 并解压到 “atlassian\jira\”。默认的 Jira 服务器将安装在 \opt\atlassian\jira\。
    • 对于 Windows,以管理员身份打开命令提示符,以以下格式运行批处理文件:C:\Program Files\Atlassian\JIRA>gencert.bat dcservername:dcportnumber。 
      对于 Linux,以 root 用户连接终端。导航至 “atlassian\jira\” 并以以下格式运行 shell 脚本:\opt\atlassian\jira>gencert.sh dcservername:dcportnumber
    • 运行命令后,您将收到 PKIX 异常,然后系统会要求您输入一个值。输入值 1,将在 “atlassian\jira\” 目录下生成一个名为 jssecacerts 的文件。
    • 将 jssecacerts 文件复制到 “atlassian\jira\jre\lib\security”(Jira 安装目录)文件夹,然后重启 Jira 应用程序。

重启 Jira 服务器后,您即可继续进行集成。

受信赖于