java + https + tomcat 雙向認證總結

證書生成方式一，代碼生成證書 證書生成方式二，根證書ca生成證書 服務器認證客戶端： 服務器端通過根CA給客戶端頒發客戶端證書，在製作客戶端證書時加上和機器相關的信息就可以保證在特定的時候某個帳號只能在這臺機器上和服務器交換報文，比如我們用支付寶時必須下載安裝數字證書時，可以命名這本證書叫"某某的筆記本"或者是"公司電腦"之類的，就是支付寶給用戶頒發證書，只能在這臺機器上用，你換了機器就必須重新申

>>阅读原文<<