求解●●●关于TOMCAT SSL单双向认证分模块配置●●●

lomanchen 2010-10-11 09:16:00

现在的项目中，需要web页面要求单向的SSL加密，而/services/目录下的webServer服务需要双向SSL认证，有谁知道如何配置tomcat？

...全文

86 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

lomanchen 2010-10-12

打赏
举报

回复

没人会吗？。。。。

wkchina 2010-10-12

打赏
举报

回复

server.xml有，但是被注释掉了
<Connector className="org.apache.coyote.tomcat4.CoyoteConnector" port="8443" enableLookups="true" scheme="https" secure="true" acceptCount="100" useURIValidationHack="false" disableUploadTimeout="true" clientAuth="false" sslProtocol="TLS" keystoreFile="server.keystore" keystorePass="changeit"/>

还有证书要导入到jdk 的信任库里。
http://eddie.javaeye.com/blog/78274

某个供应商服务需要部署到海外，如果海外多个地区需要部署多个服务，最好能实现统一登录，这样可以减轻用户的使用负担（不用记录一堆密码）。由于安全问题（可能会泄露用户数据），海外服务不能直连公司sso服务端，因此需要其他的方案解决安全问题。最终的安全方案中需要用到SSL双向认证进行数据的传输和交互，并且只指定某些个别接口实现SSL双向认证。在此背景下，这篇文章介绍基于tomcat的SSL双向认证的简单实现。

一：生成CA证书目前不使用第三方权威机构的CA来认证，自己充当CA的角色。网上下载一个openssl软件1. 创建私钥：C:/OpenSSL/bin>openssl genrsa -out ca/ca-key.pem 1024 2.创建证书请求：C:/OpenSSL/bin>openssl req -new -out ca/ca-req.csr -key ca/ca-key.pem -----Country Name (2 letter code) [AU]:cnState or Province N

花了两三天终于搞完，中间有个环节卡了一天，不然一天就能搞定了。具体https、ssl是啥，我就不说了哈，不懂的先去百度。废话不多说，下面开始正题。使用tomcat8+jdk8。一、单向1、生成服务器证书库，及秘钥，keytool是jdk自带的，也可以使用openssl。keytool-genkey -v -alias mykeystore -keyalg RSA -keystore server....

转载请注明出处:http://blog.csdn.net/sunyujia/其实我手头上有许多正规ca颁发的证书不过都是过期的，每次使用都需要调整系统日期，不方便，所以就想自己做一套以备平时测试使用。本文只介绍如何配置，至于理论性的东西请读者自行百度或者google 网上很多配置步骤：1.安装检查openssl环境安装openssl的方法见http://blog.csdn.n

这篇文章的重点是实现SSL证书双向认证，包含： a.生成客户端与服务端证书。 b.搭建支持Https的服务器。 c.实现webview的双向证书认证。

81,108

社区成员

341,721

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章