使用自签名证书时未与Tomcat服务器进行SSL/TLS通信

Question

我已经用自签名证书配置了Tomcat服务器（apache-Tomcat-9.0.1）。在此服务器上添加了所需的配置。xml，然后复制。jks文件在conf文件夹中。

使用SSL Stuff创建自签名证书配置Tomcat

HTTPS按预期在浏览器上工作。

在进行HttpsURLConnection调用以获取REST API时禁用SSL验证

证书异常禁用证书异常

它起作用了-

在服务器上。xml-=仅配置了8443端口。已配置Web应用程序上的安全约束：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>OVS</web-resource-name>
        <!-- all URLs are protected -->
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <!-- redirect all requests to HTTPS -->
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

Tomcat服务器启动时不会在任何地方显示任何异常。

但是SSL/TLS通信不发生与Tomcat服务器上使用自签名证书？。Wireshark捕获了数据包，预计会看到TLS数据包或SSL握手，但没有，只有TCP数据包。

为什么SSL握手没有发生？，它的相似之处在于它只验证SSL服务器证书？（因为客户端身份验证是错误的）

   <Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
    disableUploadTimeout="true" enableLookups="false" maxThreads="150"
    port="8443" keyAlias="london" keystoreFile="conf/londonkey.jks" keystorePass="sumit123"
    protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
    secure="true" sslProtocol="TLS" /> 

    <!-- Define an AJP 1.3 Connector on port 8009 -->
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

您是否曾经在配置自签名证书等东西后测试过SSL/TLS通信是否发生？

编辑

据我所知，要在两个网络实体（如A和B）之间进行SSL通信，两者都必须有自己的私钥和公共证书，但在上面，我们只配置了带有证书和私钥的服务器，而没有配置客户端？，请更正？

我检查了各种例子：帖子，但都在谈论生成密钥，只配置Tomcat服务器。对于测试，它说话像浏览器将显示证书异常，接受该异常，所有将被设置，没有我发现关于实际TLS/SSL握手的讨论，我们实际上配置了Tomcat服务器。

Answer 1

不，如果非浏览器客户端执行双向ssl，则tomcat中的ssl证书是不够的：在客户端导入tomcat的证书，并在tomcat中导入客户端的证书。这种方式可以实现双向ssl，您只需创建适当的ssl上下文或覆盖javax即可。ssl.*其中包括密钥库密钥库密码和密钥密码（如果有的话）