接入已安装，可以签名

Question

我正在尝试在Java + JSF项目中签署对象。

到目前为止，我所做的是创建自己的X509证书以及具有XCA的CA，并将它们都安装在Firefox和Chrome上。

我一直在搜索3天，我如何才能访问它进行签名（如果您安装了多个证书，典型的弹出窗口会要求选择证书），但是我找不到有用的东西。我已经多次看到此代码行：

X509Certificate[] certs = (X509Certificate[]) request.getAttribute("javax.servlet.request.X509Certificate");

但是我不知道从哪里可以得到带有证书的请求。

1） 我在哪里可以收到该请求？

2） 我是否需要SSL连接才能执行此操作？

3） 只是…如何，我找不到信息，所以将不胜感激

提前致谢

Answer 1

由于浏览器的安全限制，您不能使用浏览器或系统密钥库进行数字签名。既不使用JavaScript，也不使用Java或插件。

1）我在哪里可以收到该请求？

X509Certificate[] certs = (X509Certificate[])

request.getAttribute(“javax.servlet.request.X509Certificate”);

该代码用于其他用途。它允许在SSL标识中获取用户的证书

2）我是否需要SSL连接才能执行此操作？

没有关系

3）只是…如何，我找不到信息，所以将不胜感激