java tomcat a3 certificate

Question

Как настроить TOMCAT, чтобы браузер отображал установленные сертификаты (A3; токен USB) при вызове URL (сервлета)?

Я выберу сертификат X509 по параметру запроса сервлета.

Answer 1

Ваш вопрос немного сложно понять, но я предполагаю, что вы хотите, чтобы tomcat запросил сертификат у клиента.

Если это так, то вы захотите включить то, что называется взаимной аутентификацией в tomcat.

Вам нужно будет установить атрибут clientAuth вашего разъема ssl вашего tomcat либо как хотите, либо true. Разъем ssl будет найден в файле tomcat server.xml.

«хочу» просит клиента отправить сертификат, если он есть, но запрос будет идти, если у клиента нет сертификата, а «истина» означает, что клиент должен отправить сертификат и запрос если клиент не предоставит сертификат.

Более подробную информацию можно найти на сайте TOMCAT: SSL/TLS Configuration HOW-TO