SSL证书无效，可能需要交叉认证

我们有一个 WebService 并向我们的客户提供 WSDL。除使用 Lotus Notes 的客户外，所有客户（数百名）都对我们的服务没有任何问题。当他们的代码尝试连接到我们的服务时，问题被抛出。这是一个日志。

我尝试将证书导入 Notes JVM (cacerts)。没有帮助。我尝试禁用证书验证 - 也没有帮助。

证书是 GlobalSign

莲花笔记 9.x。我正在使用 Java Agent 来测试 WSDL。

知道我必须做什么吗？

Error connecting to 'api.mywebiste.com' on port '443', SSL invalid certificate, may need to cross-certify.
    at lotus.domino.axis.InternalFault.makeFault(Unknown Source)
    at lotus.domino.axis.transport.http.HTTPSender.invoke(Unknown Source)
    at lotus.domino.axis.strategies.InvocationStrategy.visit(Unknown Source)
    at lotus.domino.axis.SimpleChain.doVisiting(Unknown Source)
    at lotus.domino.axis.SimpleChain.invoke(Unknown Source)
    at lotus.domino.axis.client.AxisClient.invoke(Unknown Source)
    at lotus.domino.axis.client.Call.invokeEngine(Unknown Source)
    at lotus.domino.axis.client.Call.invoke(Unknown Source)
    at lotus.domino.axis.client.Call.invoke(Unknown Source)
    at lotus.domino.axis.client.Call.invoke(Unknown Source)
    at lotus.domino.axis.client.Call.invoke(Unknown Source)
    at lotus.domino.websvc.client.Call.invoke(Unknown Source)
    at com.e_conomic.EconomicWebServiceSoapStub.connect(EconomicWebServiceSoapStub.java:9032)
    at JavaAgent.NotesMain(JavaAgent.java:20)
    at lotus.domino.AgentBase.runNotes(Unknown Source)
    at lotus.domino.NotesThread.run(Unknown Source)
Caused by: Error connecting to 'api.mywebiste.com' on port '443', SSL invalid certificate, may need to cross-certify.
    at lotus.domino.axis.transport.http.NotesSocket.<init>(Unknown Source)
    at lotus.domino.axis.transport.http.HTTPSender.getSocket(Unknown Source)

所以主要的错误是这样的。

SSL 证书无效，可能需要交叉认证。

为了让 Notes 正确识别 SSL 证书，您还需要确保导入整个 SSL 链。最重要的是，它必须与您的组织证书（或用户个人证书）进行交叉认证。

下面详细介绍如何对 R9 服务器执行此操作。

https://serverfault.com/questions/505273/java-certificateexception-in-domino-9-when-trying-to-access-https-url/515189#515189 https://serverfault.com/questions/505273/java-certificateexception-in-domino-9-when-trying-to-access-https-url/515189#515189

对于本地客户端来说，这应该是有点类似的过程。您打开个人 NAB 并转到高级 -> 证书视图。