Tomcat Server / Client selbstsigniertes SSL-Zertifikat

Endlich die Lösung für mein problem, also werde ich die Ergebnisse hier posten, wenn jemand feststeckt.

Dank an Michael Martin von Michael ist Software-Gedanken & Geschwafel entdeckte ich, dass:

keytool standardmäßig verwendet der DSA
Algorithmus bei der Erstellung der
self-signed cert. Frühere Versionen von
Firefox akzeptiert diese Schlüssel ohne
problem. Mit Firefox 3 beta 5, mit
DSA funktioniert nicht, aber die Verwendung von RSA bedeutet.
Tod "-keyalg RSA" beim generieren
die selbst-signiertes Zertifikat erstellt eine
cert die Firefox 3 beta 5 komplett
akzeptiert.

Habe ich einfach festgelegt, dass flag, gelöscht, alle caches in FireFox und es funktionierte wie ein Charme! Ich benutze dies als ein test-setup für mein Projekt und ich brauchen, um zu teilen mit anderen Menschen, so schrieb ich ein kleines batch-Skript erstellt zwei SSL-Zertifikate. Man kann fallen gelassen werden, in den Tomcat-setup und der andere ist ein .p12-Datei, die importiert werden können, die in FireFox/IE. Danke!

Verwendung: erste Kommandozeilen-argument ist der Benutzername des Clients. Alle Passwörter sind "Passwort" (ohne Anführungszeichen). Ändern der hart-codierten bits, um Ihre Bedürfnisse zu erfüllen.

@echo off
if "%1" == "" goto usage

keytool -genkeypair -alias servercert -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass password -keystore server.jks -storepass password
keytool -genkeypair -alias %1 -keystore %1.p12 -storetype pkcs12 -keyalg RSA -dname "CN=%1,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass password -storepass password
keytool -exportcert -alias %1 -file %1.cer -keystore %1.p12 -storetype pkcs12 -storepass password
keytool -importcert -keystore server.jks -alias %1 -file %1.cer -v -trustcacerts -noprompt -storepass password
keytool -list -v -keystore server.jks -storepass password
del %1.cer
goto end

:usage
echo Need user id as first argument: generate_keystore [username]
goto end

:end
pause

Resultat sind zwei Dateien. Eine namens-server.jks, dass Sie drop in Tomcat und eine weitere Datei namens " {username}.p12, die Sie importieren in den browser. Die server.jks-Datei hat das client-Zertifikat als trusted cert.

Ich hoffe, jemand findet das nützlich.

Und hier ist die XML, muss Hinzugefügt werden, um Ihre Tomcat conf/sever.xml Datei (nur getestet auf Tomcat 6.x)

<Connector
   clientAuth="true" port="8443" minSpareThreads="5" maxSpareThreads="75"
   enableLookups="true" disableUploadTimeout="true"
   acceptCount="100" maxThreads="200"
   scheme="https" secure="true" SSLEnabled="true"
   keystoreFile="${catalina.home}/conf/server.jks"
   keystoreType="JKS" keystorePass="password"
   truststoreFile="${catalina.home}/conf/server.jks"
   truststoreType="JKS" truststorePass="password"
   SSLVerifyClient="require" SSLEngine="on" SSLVerifyDepth="2" sslProtocol="TLS"
/>

Für Tomcat 7:

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="8443" SSLEnabled="true"
           maxThreads="200" scheme="https" secure="true"
           keystoreFile="${catalina.base}/conf/server.jks" keystorePass="password"
           clientAuth="false" sslProtocol="TLS" />    

InformationsquelleAutor der Antwort davidemm

Zertifikat erstellen:

keytool -genkey -alias tomcat -keyalg RSA -keystore /home/bob/mykeystore

Geben Sie alle Daten für das selbstsignierte Zertifikat, das Sie benötigen, dann Bearbeiten Tomcat server.xml und geben Sie das keystore-Eigenschaften auf den SSL-connector, z.B.:

<Connector port="8443" maxHttpHeaderSize="8192"
        maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
        enableLookups="false" disableUploadTimeout="true"
        acceptCount="100" scheme="https" secure="true"
        keystoreFile="/home/bob/mykeystore"
        clientAuth="false" sslProtocol="TLS" />

oder Folgen Sie den Tomcat-docs...

http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html

InformationsquelleAutor der Antwort Jon