即使我使用 SSL 配置了我的服務器，我是否需要將客戶端證書發送到另一台服務器

Question

我對 SSL 證書有疑問。 我們有一些第三方供應商公開了他們的服務，但要求在請求中附加 SSL 證書。

我們的java代碼部署在Weblogic服務器上。 現在我們已經使用密鑰庫在 WLS 中配置了 SSL 證書（完整鏈）。 它是在端口 9003 上完成的。現在，當我通過 SSH 將 Putty 連接到我的 WLS 並嘗試卷曲第三方供應商的測試 url 時，我收到了未經授權的錯誤。

在向第三方供應商詢問相同的情況時，他們說我必須將我的證書與請求一起發送。

現在我的問題是， if my server is configured with the SSL certificate, do I need to attach certificate with every request ?

Answer 1

用於針對某些瀏覽器對您的服務器進行身份驗證的證書與用於針對另一台服務器將您自己作為客戶端進行身份驗證的證書是不相關的。 雖然在某些情況下它們可能相同，但在其他情況下它們是不同的。 換句話說：您需要在每個請求中附加其他服務器所需的客戶端證書。 curl 不會神奇地為你做這件事。