tomcat中服务器端的客户端/证书认证

Question

谁能告诉我什么是tomcat服务器端的客户端/证书认证，在我们的应用程序中，我们获取证书作为请求参数的一部分并进行证书验证，这是否意味着我们正在做客户端/证书认证？我想我们正在做的在应用程序代码证书验证，这意味着它的应用水平，我们不是做在服务器级别的任何客户端/证书认证.. 任何人都可以请证实

Answer 1

什么用服务器是客户端/证书认证在tomcat中

这是双向SSL认证。当在服务器上启用SSL时，服务器证书应该存在客户端可信任的证书存储区。

同样，启用client/certificate authentication时，客户端SSL证书应该位于服务器可信任证书存储区中。

我们获取证书作为请求参数的一部分并进行证书验证，这是否意味着我们正在进行客户端/证书验证？

不，这是应用验证。但是，谁在请求参数中设置。

注意：此客户端证书身份验证由Container完成。但是，容器使用请求参数提供ssl属性。

Look here了解当连接安全时服务器设置的属性。