“javax . servlet . request . x509 certificate”请求属性不返回CA证书

Question

我有一个需求，其中有多个web服务的单个web应用程序需要配置SSL。但是只有一个web服务应该有双向SSL，其余的必须是单向SSL。

为此，我使用了：

 <Connector SSLEnabled="true" acceptCount="100" clientAuth="want"
 disableUploadTimeout="true" enableLookups="false" maxThreads="25"
 port="8443" keystoreFile="somefolder\some-KeyStore.store" keystorePass="changeit"
 protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
 secure="true" sslProtocol="SSL" 
 truststoreFile="somefolder\some-trustStore.jks"
 truststoreType="JKS" truststorePass="Changeit"/>

在代码中，我使用下面的代码作为服务URL的过滤器：

X509Certificate[] certificates = (X509Certificate[]) request
                    .getAttribute("javax.servlet.request.X509Certificate");         

这将检查需要相互SSL的服务是否获得了有效的证书。因此，当该URL被调用时，servlet过滤器会检查证书。

但问题是，这只适用于自签名证书；当我使用CA签名的证书时，上面的scriptlet返回null。（即，无证书）

证书算法是RSA和DSA类型；这或key Stores和Trust Stores的类型是否有任何意义。

如果我缺少任何内容，或者我需要对 CA 签名证书使用任何其他代码，请告诉我。我真的需要在请求中提供 CA 证书。

Answer 1

感谢您的输入，

但我想通了。我最初没有在TrustStore中导入证书链，只是在那里有CA证书。一旦我正确配置了CA证书、密钥库和trustStore，它就解决了这个问题。

它最初适用于自签名证书，因为自签名证书没有证书链。