Я запускаю приложение сервлета Java с Jetty. Теперь я хотел сделать его более удобным и потребовать сертификат. После импорта (см. Выше) браузер (FF) по-прежнему запрашивает незащищенный самоподписанный сертификат.
Должно ли это сработать прямо сейчас или есть что-то еще. Спасибо.
$ keytool -list -keystore key.ks -v
Enter keystore password: **************
Keystore type: jks
Keystore provider: SUN
Your keystore contains 1 entry
Alias name: mydomain
Creation date: Aug 16, 2009
Entry type: keyEntry
Certificate chain length: 2
Certificate[1]:
Owner: CN=mydomain.com, OU=Domain Validated, OU=Thawte SSL123 certificate, OU=Go to https://www.thawte.com/repository/index.html, O=mydomain.com
Issuer: EMAILADDRESS=server-certs@thawte.com, CN=Thawte Server CA, OU=Certification Services Division, O=Thawte Consulting cc, L=Cape Town, ST=Western Cape, C=ZA
Serial number: 96a433bf5512025b067f68b95427588
Valid from: Wed Aug 12 02:00:00 CEST 2009 until: Fri Aug 13 01:59:59 CEST 2010
Certificate fingerprints:
MD5: 24:43:CD:2D:38:1C:BF:17:97:8E:01:86:D8:74:C6:E7
SHA1: AA:54:C0:72:36:2E:AA:03:E7:E4:1F:F8:A0:DA:60:29:EE:FC:E0:2E
Certificate[2]:
Owner: EMAILADDRESS=server-certs@thawte.com, CN=Thawte Server CA, OU=Certification Services Division, O=Thawte Consulting cc, L=Cape Town, ST=Western Cape, C=ZA
Issuer: EMAILADDRESS=server-certs@thawte.com, CN=Thawte Server CA, OU=Certification Services Division, O=Thawte Consulting cc, L=Cape Town, ST=Western Cape, C=ZA
Serial number: 1
Valid from: Thu Aug 01 02:00:00 CEST 1996 until: Fri Jan 01 00:59:59 CET 2021
Certificate fingerprints:
MD5: C5:70:C4:A2:ED:53:78:0C:C8:10:53:81:64:CB:D0:1D
SHA1: 23:E5:94:94:51:95:F2:41:48:03:B4:D5:64:D2:A3:A3:F5:D8:8B:8C
*******************************************
*******************************************
У вас есть одна запись в вашем хранилище ключей с двумя сертификатами; ваш сертификат и корневой сертификат, который его подписал. Он жалуется на корневой сертификат, который самоподписан:
Owner: EMAILADDRESS=server-certs@thawte.com,
CN=Thawte Server CA, OU=Certification Services Division,
O=Thawte Consulting cc, L=Cape Town, ST=Western Cape, C=ZA
Issuer: EMAILADDRESS=server-certs@thawte.com,
CN=Thawte Server CA, OU=Certification Services Division,
O=Thawte Consulting cc, L=Cape Town, ST=Western Cape, C=ZA
Владелец и эмитент совпадают. Этого следовало ожидать; корневые сертификаты - это самозаверяющие сертификаты, которым вы явно доверяете.
Вам нужно убедиться, что в Firefox вы видите оба этих сертификата. Jetty должен отправить оба сертификата в браузер, и вы сможете увидеть иерархию, когда посмотрите информацию SSL для страницы. Вам также необходимо убедиться, что корневой сертификат находится в списке сертификатов, которым доверяет Firefox. Я проверил свой, и он определенно есть в моем браузере.