tomcat - 一台tomcat服务器可以同时支持RSA和DSA证书吗？

Question

为了同时提供 RSA 和 DSA 证书，我使用了两个具有不同 IP 地址的连接器。但是有没有可能一个IP地址下有多个ssl证书呢？

我也尝试过在 tomcat 上进行虚拟主机，但我没有在“主机”下找到任何属性来为每个主机指定证书。

最后，我尝试使用 mod_jk 连接器将 apache 服务器 (httpd) 与 tomcat 一起使用。因为它规定为每个域(在虚拟主机中)提供不同的证书。

我需要使用 httpd 吗？或者在tomcat中有解决这个问题的方法吗？

任何帮助将不胜感激...

Answer 1

每个连接器使用不同的 keystore ，每个连接器都有适当的证书。

但是从长远来看，如果您在 Apache HTTP 上终止 SSL，您会发现使用 SSL 的生活要容易得多，还有很多其他事情。然后，您可以控制大部分 SSL，直至目录级别。 Tomcat 在这方面相当有限，尤其是在处理客户端证书时。