linux - 如何在 linux 中使用 tomcat(clientauth ="true") 构建 ssl

Question

<分区>

Answer 1

过程有点复杂，您需要了解证书颁发机构 (CA) 和公钥基础设施 (PKI) 的工作原理。步骤

1. 创建 RootCA
2. 为 tomcat 服务器和客户端生成 key 对
3. 使用步骤 2 的 key 对生成 CSR
4. 使用 RootCA 签署 CSR
5. 导入 CA 回复
6. 在服务器和客户端计算机中安装 RootCA 作为受信任的 CA 和签名证书。
7. 修改 tomcat 连接器设置以使用两阶段 SSL

如果你不熟悉 keytool 或 openssl 命令行，有一些 GUI 可用，例如portecle TinaCA 如果你有 windows 服务器运行，你可以安装证书服务并通过 web 界面生成和签署东西