`
security
  • 浏览: 371323 次
  • 来自: www.pgp.org.cn
社区版块
存档分类
最新评论

Tomcat/Weblogic在SSL握手中,IE提交证书窗口为空的问题

阅读更多
最近有网友在Dev2dev问,
访问https://yourmachine:8843/webapp的时候,客户端提交了空的证书窗口,如下图所示
no_certificate_for_ssl.gif

如果使用的是Tomcat,则需要检查JDK/Jre/lib/security下的cacerts是否包含了客户端用户
的Key所对应的CA证书,如果没有,则客户端出现上述窗口,因为,服务器端不
会不信任为客户端的Private Key所签名的ca证书!

如果使用Weblogic,需要要区分Use Custom Indentity和Use Java Keystore两种方式,
前者,往Weblogic的JKS导入客户端PK所对应的CA证书(链),后者,检查
Jre/lib/security的cacerts,做法跟上面一样。
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics