authentication - Tomcat - 启用双向 SSL

Question

我正在使用 Windows XP 并运行 Tomcat 6。我正在尝试在 Tomcat 上启用 SSL。首先，我尝试了客户端身份验证。

它不起作用 - 我将其配置为在没有客户端身份验证的情况下工作。

我在 tomcat 服务器上安装了证书，在浏览器(IE 和 FireFox)上也安装了 CA 证书。

还是不行。

在 IE 中，服务器不会抛出任何异常，除了 EOFException。

在 FireFox 中它抛出 SSLHandeShakeException:远程主机关闭连接。

有人能帮忙吗？

谢谢。

Answer 1

评论中提供的 SSL 配置非常可疑 - 特别是 keyStorePass 属性。我建议你从 Tomcat SSL docs 开始工作并按以下顺序进行:

• 使用自签名证书从浏览器获取 https
• 然后使用适当的证书让它工作
• 然后尝试添加客户端证书认证

这一切都有效。它作为 Servlet TCK 的一部分进行了测试，并且每个 Tomcat 版本都通过了 TCK。