Tomcat双向SSL配置

zhendeaini123

　　文章参考了:http://www.blogjava.net/icewee/archive/2012/06/04/379947.html
　　个人简单做了下
Tomcat版本       7.0.29
JDK版本          6u38
　　流程:
进行设置
实验语句：

CN必须与服务端地址相同 生成服务器端keystore keytool -validity 365 -genkey -v -alias server -keyalg RSA -keystore server.keystore -dname "CN=127.0.0.1,OU =hangzhou,ST=zhejiang,c=cn" -storepass 123456server -keypass 123456server 生成客户端 这边要用PKCS12这个库类型 不然不能被浏览器成功解析 keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -storetype PKCS12 -keystore client.p12 -dname "CN=client,OU=zjut,O=zjut,L=hangzhou,ST=zhejiang,c=cn" -storepass 123456client -keypass 123456client 导出客户端的认证文件 keytool -export -v -alias client -keystore client.p12 -storetype PKCS12 -storepass 123456client -rfc -file client.cer 导出服务器的认证文件 //这步可以不做 keytool -export -v -alias server -keystore server.keystore -storepass 123456server -rfc -file server.cer 将客户端的认证文件放入服务器端的库里面去 //应该可以设定到不同的库 对应server下的truststoreFile即可 keytool -import -v -alias client -file client.cer -keystore server.keystore -storepass 123456server 这句是用来查看的 keytool -list -keystore server.keystore -storepass 123456server     这边的流程很简单 就是制作服务器端的证书 再制作客户端的证书   把客户端的证书放入服务器端的验证库(这里把他放到了服务器端的密钥库里)

在tomcat下的server.xml设置一下使用SSL以及对应端口(这边可以直接覆盖掉8080端口 但为了实验的方便 直接用8443端口)
配置如下:
 
 

<Connector SSLEnabled="true" acceptCount="100" clientAuth="true"
disableUploadTimeout="true" enableLookups="false" maxThreads="25"
port="8443" keystoreFile="server.keystore" keystorePass="123456server"
truststoreFile="server.keystore" truststorePass="123456server"
protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
secure="true" sslProtocol="TLS" />
这边的设置也很简单
SSLEnabled="true" 打开SSL方式
clientAuth="true" 要求客户端验证 不然就无法打开
port="8443" 8443端口
keystoreFile="server.keystore" 使用的keystore文件
truststoreFile="server.keystore" 放客服端验证的keystore文件
 然后在浏览器的SSL选项里的个人里 把生成的client.p12放入(让服务器端可以验证,这样做之后就可以访问设置了必须验证的网页 但会显示不安全的证书):


 
 
然后再受信任的根证书颁发机构里把服务器端的证书(server.cer)放入: