Bluemix 安全网关客户端 TLS 失败
Bluemix Secure Gateway Client TLS failing
我们在客户端 TLS 方面遇到问题。正如您在下面看到的，握手已正确完成，但随后 SG 客户端不再发送数据，因此连接已关闭。
为了测试，我正在使用这个 link https://caplonsgprd-x.integration.ibmcloud.com:xxxx/PATH/ 来发起到达为 TLS 配置的客户端的请求，然后我在日志中看到以下内容：
[Wed Sep 30 14:22:13 2015] [debug] ssl_engine_kernel.c(1907): OpenSSL: Handshake: done
[Wed Sep 30 14:22:13 2015] [info] Connection: Client IP: xx.xx.xx.xx, Protocol: TLSv1.2, Cipher: ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
[Wed Sep 30 14:22:13 2015] [debug] mod_monitoring.c(213): monitor: Update counters for event 'tls:handshake:done'
[Wed Sep 30 14:22:13 2015] [debug] MonitoringCounter.c(375): monitor: MonitoringCounter_updateCounter (null) TLS_HandshakeSucceed 1
[Wed Sep 30 14:22:13 2015] [debug] mod_monitoring.c(213): monitor: Update counters for event 'tls:handshake:exit'
[Wed Sep 30 14:22:13 2015] [debug] ssl_engine_io.c(1952): OpenSSL: I/O error, 5 bytes expected to read on BIO#7f5eb00011e0 [mem: 7f5ef0751de3] -> Here we expected the client to send the applicative data which is the HTTPS request with the PATH.
[Wed Sep 30 14:22:13 2015] [info] [client xx.xx.xx.xx] (70014)End of file found: SSL input filter read failed.
我已经完成了在 Bluemix US 中创建到 mongodb 的 TCP 目的地的流程，客户端 TLS 启用了自签名证书。
如果证书已上传，似乎需要重新启动客户端才能获取证书并使用它。客户端重新启动后，应该可以识别证书，并且我能够连接到启用了 SSL 的 mongodb。
编辑：
Secure Gateway 目前不支持上传多个客户端 TLS CA 文件，因此如果链包含多个 CA 证书，客户端将无法连接。
我们在客户端 TLS 方面遇到问题。正如您在下面看到的，握手已正确完成，但随后 SG 客户端不再发送数据，因此连接已关闭。
为了测试，我正在使用这个 link https://caplonsgprd-x.integration.ibmcloud.com:xxxx/PATH/ 来发起到达为 TLS 配置的客户端的请求，然后我在日志中看到以下内容：
[Wed Sep 30 14:22:13 2015] [debug] ssl_engine_kernel.c(1907): OpenSSL: Handshake: done
[Wed Sep 30 14:22:13 2015] [info] Connection: Client IP: xx.xx.xx.xx, Protocol: TLSv1.2, Cipher: ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
[Wed Sep 30 14:22:13 2015] [debug] mod_monitoring.c(213): monitor: Update counters for event 'tls:handshake:done'
[Wed Sep 30 14:22:13 2015] [debug] MonitoringCounter.c(375): monitor: MonitoringCounter_updateCounter (null) TLS_HandshakeSucceed 1
[Wed Sep 30 14:22:13 2015] [debug] mod_monitoring.c(213): monitor: Update counters for event 'tls:handshake:exit'
[Wed Sep 30 14:22:13 2015] [debug] ssl_engine_io.c(1952): OpenSSL: I/O error, 5 bytes expected to read on BIO#7f5eb00011e0 [mem: 7f5ef0751de3] -> Here we expected the client to send the applicative data which is the HTTPS request with the PATH.
[Wed Sep 30 14:22:13 2015] [info] [client xx.xx.xx.xx] (70014)End of file found: SSL input filter read failed.
我已经完成了在 Bluemix US 中创建到 mongodb 的 TCP 目的地的流程，客户端 TLS 启用了自签名证书。
如果证书已上传，似乎需要重新启动客户端才能获取证书并使用它。客户端重新启动后，应该可以识别证书，并且我能够连接到启用了 SSL 的 mongodb。
编辑： Secure Gateway 目前不支持上传多个客户端 TLS CA 文件，因此如果链包含多个 CA 证书，客户端将无法连接。