tomcat 服务器浏览器双向验证配置

thinkhk

　　安全套接字层是一个协议，它在网络环境中使客户端和服务器之间能安全通信。https协议，使用ssl作为http的上一层，传输层安全性是ssl协议的IETF版本，最后倾向于替代ssl。
　　下面就讲下我配置tomcat使用https在客户端和服务器之间进行双向验证过程。
　　1.为服务器生成证书
　　keytool -genkey -v -alias localhost -keyalg RSA -keystore server
　　alias别名，对应服务器的域名，一般本地开发用localhost
　　2.为客户端生成证书
　　keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -keystore my.p12
　　这里指定了证书的格式PKCS12，这样就能够直接导入到ie，或火狐中
　　3.让服务器信任客户端证书
　　这里先要生成客户端的证书，然后将证书导入到服务器中
　　生成客户端的证书：
　　keytool -export -alias myKey -keystore my.p12 -storetype PKCS12 -rfc -file my.cer
　　将证书导入到服务器中
　　keytool -import -v -file my.cer -keystore tomcat.keystore
　　4.启动tomcat的http connection
　　<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
　　maxThreads="150" scheme="https" secure="true"
　　clientAuth="true" sslProtocol="TLS" keystoreFile="g:/keystore/server" keystorePass="password" truststoreFile="g:/keystore/server" truststorePass="password" />
　　首先，keystoreFile指定了服务器的密钥库，里面保存有密钥和证书
　　keystorePass 密码
　　truststoreFile指定证书的位置
　　truststorePass指定密码
　　这样重启tomcat之后，就可以实现双向验证。