Certificat SSL auto-signé du Serveur/Client Tomcat

J'ai finalement trouvé la solution à mon problème, donc je posterai les résultats ici si quelqu'un d'autre est coincé.

merci à Michael Martin de Michael Logiciel de Pensées & de Divagations j'ai découvert que:

keytool par défaut utilise la DSA algorithme lors de la génération du auto-signé cert. Versions antérieures de Firefox a accepté ces clés sans problème. Avec Firefox 3 beta 5, en utilisant Le DSA ne fonctionne pas, mais utiliser le RSA le fait. En passant "-keyalg RSA " lors de la génération le certificat auto-signé crée un cert Firefox 3 beta 5 entièrement accepter.

j'ai simplement mis ce drapeau, nettoyé toutes les caches de FireFox et ça a fonctionné comme un charme! J'utilise ceci comme configuration de test pour mon projet et j'ai besoin de partager cela avec d'autres personnes, donc j'ai écrit un petit script batch qui crée deux certificats SSL. L'un peut être abandonné dans la configuration Tomcat et l'autre est A.fichier p12 qui peut être importé dans FireFox / IE. Merci!

Usage: le premier argument en ligne de commande est le nom d'utilisateur du client. Tous les mots de passe sont "password" (sans guillemets). Modifier l'unité de bits codés pour répondre à vos besoins.

@echo off
if "%1" == "" goto usage

keytool -genkeypair -alias servercert -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass password -keystore server.jks -storepass password
keytool -genkeypair -alias %1 -keystore %1.p12 -storetype pkcs12 -keyalg RSA -dname "CN=%1,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass password -storepass password
keytool -exportcert -alias %1 -file %1.cer -keystore %1.p12 -storetype pkcs12 -storepass password
keytool -importcert -keystore server.jks -alias %1 -file %1.cer -v -trustcacerts -noprompt -storepass password
keytool -list -v -keystore server.jks -storepass password
del %1.cer
goto end

:usage
echo Need user id as first argument: generate_keystore [username]
goto end

:end
pause

les résultats sont deux fichiers. L'un appelé serveur.jks que vous tombez dans Tomcat et un autre fichier appelé {nom d'utilisateur}.p12 que vous importez dans votre navigateur. Serveur.dans le fichier jks, le certificat client est ajouté en tant que certificat fiable.

j'espère que quelqu'un le trouve utile.

et voici le XML qui doit être ajouté à votre conf/sever Tomcat.fichier xml (testé seulement sur Tomcat 6.x)

<Connector
   clientAuth="true" port="8443" minSpareThreads="5" maxSpareThreads="75"
   enableLookups="true" disableUploadTimeout="true"
   acceptCount="100" maxThreads="200"
   scheme="https" secure="true" SSLEnabled="true"
   keystoreFile="${catalina.home}/conf/server.jks"
   keystoreType="JKS" keystorePass="password"
   truststoreFile="${catalina.home}/conf/server.jks"
   truststoreType="JKS" truststorePass="password"
   SSLVerifyClient="require" SSLEngine="on" SSLVerifyDepth="2" sslProtocol="TLS"
/>

Pour Tomcat 7:

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="8443" SSLEnabled="true"
           maxThreads="200" scheme="https" secure="true"
           keystoreFile="${catalina.base}/conf/server.jks" keystorePass="password"
           clientAuth="false" sslProtocol="TLS" />