Tomcat应用程序到具有客户端证书身份验证的WCF服务

Question

我有一个在Tomcat上运行的Java应用程序，该应用程序需要使用需要客户端证书身份验证的WCF服务。 我在客户端配置了密钥库和信任库，并且已经确认请求已发送到IIS，但是我从IIS日志中收到“未经授权”错误消息。 我想知道是否需要任何特定的Tomcat配置才能允许从客户端发送客户端证书？

提前致谢。

Answer 1

是调用WCF服务的应用程序代码，对吗？ 在那种情况下，我认为不需要Tomcat配置-Tomcat的SSL配置是关于浏览器和其他Web客户端连接到Tomcat服务器及其应用程序时发生的SSL身份验证，而不是有关应用程序本身是客户端时发生的情况其他网络服务。 而是，调用该服务的应用程序代码需要使用通过适当的密钥库创建的SSLContext，该SSLContext将需要保存提供给服务器以进行客户端身份验证的私钥和证书，以及对WCF提出的证书进行身份验证所需的证书服务。