邮递员未从证书存储中读取根证书

Question

我正在尝试调用开放银行生产端点，但它一直把我踢出去，因为我相信 MTLS 的根证书没有从证书存储中获取。邮递员如何从证书存储中挑选正确的证书？

以下是我的沙箱请求的样子，当证书从证书存储区获取时，它工作得很好。

但对于生产我得到；

错误：写入EPROTO 1316197336：错误：10000410：SSL例程：OPENSSL_internal：SSLV3_ALERT_HANDSHAKE_FAILURE：../../third_party/boringssl/src/ssl/tls_record.cc：587：SSL警报号40

当您将证书上传到证书存储时，是否需要执行任何其他设置？

Answer 1

为了在 Postman 中使用客户端 mTLS 证书，您需要通过 Postman 设置为每个特定域配置它们。

因此，您需要打开 Postman设置-> 选择证书选项卡-> 按添加证书（在客户端证书下） -> 提供您要连接的主机以及证书文件和证书的私钥（或者您可以使用 PFX文件）。另请记住提供您的私钥中的密码（如果您使用密码）。

对于另一台主机，您可以使用另一个客户端证书，这很方便。