配置Tomcat以使用Java 9本机OCSP装订和OCSP检查

Question

如何使用Java 9中可用的OCSP实现将Apache Tomcat配置为使用OCSP装订和证书吊销检查？

在具有以下属性的Java 9上运行tomcat 9是否足够？

// Enable OCSP Stapling (off by default)
System.setProperty(“jdk.tls.server.enableStatusRequestExtension”, “true”);

我已经在上面尝试过了，但似乎没有用

Answer 1

请在git hub上检查此Infotiate SSL代理项目。 我们有类似的用例，该SSL代理回答了我们在Spring-boot应用程序中对证书路径验证过程的更多控制方面需要做的大部分工作