ssl - SSL 证书错误

Question

我有一个 webstart 应用程序，我想在连接到服务器的同时进行客户端身份验证。我已经创建了 pkcs12 证书，我使用 certmgr.exe 安装它并且工作正常。我想为每个使用该应用程序的客户做。我应该怎么做？如果我分发证书

我收到一个 bad_certificate 错误。我知道证书没有问题，因为如果您使用浏览器安装证书，它就可以工作。

我已经使用

创建了公钥

keytool -export -alias myKey -keystore abc.p12"-storetype PKCS12 -storepass mypassword -rfc -file abc.cer

然后我将这个文件导入到我服务器的 keystore 中以进行相互身份验证:

keytool -import -v -file abc.cer -keystore C:\apache-tomcat-7.0.26\tomcat.keystore"-storepass mypassword

在此之后，如果我在 certmgr 中安装 abc.p12 证书，它就可以正常工作。

为了能够从 Java 做到这一点，我需要一个信任库。我创建了一个信任库，我在其中使用导入公钥

>keytool -import -keystore client-truststore.jks -file abc.cer

如果我尝试使用

访问服务器

-Djavax.net.ssl.keyStore=abc.p12
-Djavax.net.ssl.keyStorePassword=我的密码
-Djavax.net.ssl.trustStore=trustore.jks
-Djavax.net.ssl.trustStorePassword=我的密码

我不确定自己是否做对了。请让我知道你在想什么。

我应该做什么？请让我知道您的建议。

Answer 1

您应该将其导入服务器的信任库，而不是其 keystore 。