tomcat中服務器端的客戶端/證書認證

Question

誰能告訴我什麼是tomcat服務器端的客戶端/證書認證，在我們的應用程序中，我們獲取證書作爲請求參數的一部分並進行證書驗證，這是否意味着我們正在做客戶端/證書認證？我想我們正在做的在應用程序代碼證書驗證，這意味着它的應用水平，我們不是做在服務器級別的任何客戶端/證書認證.. 任何人都可以請證實

Answer 1

什麼用服務器是客戶端/證書認證在tomcat中

這是雙向SSL認證。當在服務器上啓用SSL時，服務器證書應該存在客戶端可信任的證書存儲區。

同樣，啓用client/certificate authentication時，客戶端SSL證書應該位於服務器可信任證書存儲區中。

我們獲取證書作爲請求參數的一部分並進行證書驗證，這是否意味着我們正在進行客戶端/證書驗證？

不，這是應用驗證。但是，誰在請求參數中設置。

注意：此客戶端證書身份驗證由Container完成。但是，容器使用請求參數提供ssl屬性。

Look here瞭解當連接安全時服務器設置的屬性。