如何将多个CA添加到tomcat中的信任库

Question

我按照以下教程实现了两种方式的SSL身份验证： http : //virgo47.wordpress.com/2010/08/23/tomcat-web-application-with-ssl-client-certificates/

服务器上的结构： cacerts.jks将my_ca作为可信证书条目keystore.jks将serser作为密钥对条目

浏览器：安装了我的CA生成的Client.cer

如果我访问应用程序URL，浏览器现在会弹出我的“客户端”证书以供使用，并且我单击cert并单击“确定”，将显示该网页。

现在我有一个实际的ProductionCertificate MyProdCer链是： MyProdCer-> IssuerCA-> IntermediateCA-> RootCA

我已经更新了服务器上的cacerts.jks，使其包含IssuerCA，IntermediateCA和RootCA证书以及原始my_ca。浏览器现在弹出两个选项：1.“客户端”证书和2.“ MyProdCer”如果选择“ 1. Client cer”，那么它将起作用像往常一样，没问题

但是，如果我选择2。“ MyProdCer”将显示浏览器

Certificate-based authentication failed - Error 117 (net::ERR_BAD_SSL_CLIENT_AUTH_CERT): Bad SSL client authentication certificate.

我想念的是什么，请指教。

谢谢。

Answer 1

您需要具有所有信任关系的JKS。 使用portecle，您可以编辑JKS文件。 在您的教程中，可以使用Java查找此“ truststoreFile”，

-Djavax.net.ssl.trustStore=adminca.jks -Djavax.net.ssl.trustStorePassword=iofesac123