Tag: 相互认证

与Web服务的相互身份validation

目前，只要客户端使用Web浏览器访问网站，我就成功实现了相互身份validation安全性，因为浏览器会为您处理所有证书交换。 现在，我需要创建一个安全的界面，用户可以使用服务器所需的相互身份validation通过HTTPS访问Web服务。 首先，有没有人知道的资源可以帮助我吗？ 我已经找了很长时间，一无所获。 任何其他人可以给我如何解决这个问题的提示？ 其次，我认为我最大的障碍是我对如何处理证书缺乏了解。 如何协商接受服务器的密钥并将自己的密钥提供给服务器？ 这是Java。

与Tomcat 7的相互身份validation

我正在尝试设置在Tomcat 7中运行的Java Web服务以使用相互（双向）身份validation。 似乎无论我做什么，连接到安全端口上的服务都无法正常工作。 这是我创建证书和密钥库等所做的： //create the key and certificate for the tomcat server. keytool -genkey -v -alias tomcat -keyalg RSA -validity 3650 -keystore tomcat.keystore //create the key and certificate for the client machine. keytool -genkey -v -alias clientkey -keyalg RSA -storetype PKCS12 -keystore client.p12 //export the client key keytool -export -alias clientkey -keystore client.p12 […]

警告：找不到合适的证书 – 继续没有客户端身份validation

团队在尝试使用HTTPS完成相互握手时遇到以下问题 main, READ: TLSv1.2 Handshake, length = 30 *** CertificateRequest Cert Types: RSA, DSS, ECDSA Supported Signature Algorithms: SHA1withRSA, SHA1withDSA, SHA1withECDSA, SHA256withRSA, Unknown (hash:0x4, signature:0x2), SHA256withECDSA, SHA384withRSA, Unknown (hash:0x5, signature:0x2), SHA384withECDSA Cert Authorities: main, READ: TLSv1.2 Handshake, length = 4 *** ServerHelloDone Warning: no suitable certificate found – continuing without client authentication *** Certificate chain […]