配置Tomcat以使用Java 9本機OCSP裝訂和OCSP檢查

Question

如何使用Java 9中可用的OCSP實現將Apache Tomcat配置為使用OCSP裝訂和證書吊銷檢查？

在具有以下屬性的Java 9上運行tomcat 9是否足夠？

// Enable OCSP Stapling (off by default)
System.setProperty(“jdk.tls.server.enableStatusRequestExtension”, “true”);

我已經在上面嘗試過了，但似乎沒有用

Answer 1

請在git hub上檢查此Infotiate SSL代理項目。 我們有類似的用例，該SSL代理回答了我們在Spring-boot應用程序中對證書路徑驗證過程的更多控制方面需要做的大部分工作