Apache tomcat相互认证自签名证书REST服务

Question

我想在Tomcat上部署我的REST服务（战争），希望它使用自签名证书和相互认证来启用HTTPS。 我需要提出一个使用自签名证书的客户端。 我希望客户端和服务器交换其证书。

我需要有关如何完成此操作的建议。

Answer 1

所需的tomcat连接器配置，通常如下所示

<Connector SSLEnabled="true" clientAuth="want" connectionTimeout="20000"  
keystoreFile="C:\\Users\\tomcat.keystore" keystorePass="changeit"
keystoreType="JKS" maxThreads="150" port="8443" protocol="org.apache.coyote.http11.Http11Protocol"  
scheme="https" secure="true" sslProtocol="TLS" truststoreFile="C:\\Users
\\tomcat.truststore" truststorePass="changeit" truststoreType="JKS"/>

该链接将非常完整，以了解术语http://tomcat.apache.org/tomcat-7.0-doc/config/http.html

从您的应用程序角度来看，您的应用程序应接受https连接，并应允许使用证书进行客户端身份验证。

希望这会给您一些提示！