Java Tomcat SSL 服务端/客户端双向认证（二）

最新推荐文章于 2024-07-19 17:37:28 发布

weixin_33711641

最新推荐文章于 2024-07-19 17:37:28 发布

阅读量123

点赞数

文章标签： java python web.xml

原文链接：https://my.oschina.net/zhengweishan/blog/776389

版权

2019独角兽企业重金招聘Python工程师标准>>>

SSL 服务端/客户端双向认证简单演示

演示之前我们要先生成客户端服务端证书，证书生成过程参见：

Java Tomcat SSL 服务端/客户端--双向证书生成

一、创建演示项目

一个简单的web项目：

说明：该演示项目强制使用了SSL，即普通的HTTP请求也会强制重定向为HTTPS请求，web.xml中添加如下配置如下：

<!-- 强制SSL配置，即普通的请求也会重定向为SSL请求 -->  
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>TestCrt</web-resource-name>
            <url-pattern>/*</url-pattern><!-- 全站使用SSL -->
        </web-resource-collection>
        <user-data-constraint>
            <description>SSL required</description>
            <!-- CONFIDENTIAL: 要保证服务器和客户端之间传输的数据不能够被修改，且不能被第三方查看到 -->
            <!-- INTEGRAL: 要保证服务器和client之间传输的数据不能够被修改 -->
            <!-- NONE: 指示容器必须能够在任一的连接上提供数据。（即用HTTP或HTTPS，由客户端来决定）-->
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

也可以去除，这样HTTP和HTTPS都可以访问。

二、Tomat配置

使用文本编辑器编辑conf/server.xml
找到Connector port="8443"的标签，取消注释，并修改成如下：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="S:/ssl/server.keystore" keystorePass="123456"
               truststoreFile="S:/ssl/server.keystore" truststorePass="123456"/>