让java插件使用浏览器证书

发布于 2024-10-10 04:48:09 字数 581 浏览 5 评论 0原文

我们有一个 java applet，它与运行在 tomcat 上并使用 spring 的 http 调用程序的 spring 应用程序进行通信。

我们希望使用 ssl 和客户端身份验证来保护小程序的安全，我们有一个用于登录的 jsp 页面，成功登录后小程序将加载。

jsp页面使用ssl进行保护，当小程序加载小程序内的http调用程序时，正在进行第二次握手，显然与浏览器握手无关，好吧，我不介意，但我希望java插件使用浏览器证书和客户端证书，但事实并非如此，我必须也使用 java ControlPanel 将客户端证书加载到 java 插件，如果我的服务器的证书是自签名的，那么我还必须将服务器证书加载到 java ControlPanel 和 nrowser。

另一件事是，当小程序开始加载 java 插件时，会弹出一个对话框，询问客户端密钥库密码，我想避免这种情况。

所以得出结论：我希望 java 插件使用浏览器的可信证书和客户端证书，并避免弹出密钥库密码对话框。

我已经用谷歌搜索了两天，但找不到任何关于如何实现这一目标的线索。

我将不胜感激任何帮助。

我使用的是jdk 1.6.0 u23和firefox 3.6.13。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

﹉夏雨初晴づ 2024-10-17 04:48:09

Java有自己的keystore数据库来保存这些客户端证书，这是由3个变量控制的；

-Djavax.net.ssl.keyStore=<client_keystore_file_path>
-Djavax.net.ssl.keyStorePassword=<password to access the client keystore file>
-Djavax.net.ssl.keyStoreType=<keystore_type>

例如;

-Djavax.net.ssl.keyStore=c:\certs\client.pfx
-Djavax.net.ssl.keyStorePassword=test
-Djavax.net.ssl.keyStoreType=pkcs12

为了能够使用它，您必须使用keytool程序（JRE/JDK附带）来转换&将客户端证书添加到密钥库中，< code>here 是有关如何执行此操作的示例。

Java has its own keystore database which holds these client certificates, this is controlled by 3 variables;

-Djavax.net.ssl.keyStore=<client_keystore_file_path>
-Djavax.net.ssl.keyStorePassword=<password to access the client keystore file>
-Djavax.net.ssl.keyStoreType=<keystore_type>

for example;

-Djavax.net.ssl.keyStore=c:\certs\client.pfx
-Djavax.net.ssl.keyStorePassword=test
-Djavax.net.ssl.keyStoreType=pkcs12

To be able to use this, you have to use keytool program (that comes with JRE/JDK) to convert & add client certificates into the keystore, here is an example on how to do this.

回复收藏 0 原文