數字證書及安全加密（四）使用CA簽發的服務器證書並驗證證書鏈

在上一篇的實踐中配置成功了雙向SSL，可是使用的是本地用keytool生成的證書而非真正的服務器證書；並且對用戶證書的校驗僅僅是將用戶公鑰添加至服務器信任證書庫，真正面對大量用戶時不可能在服逐個添加用戶公鑰證書；客戶端程序訪問多個不一樣的服務器時也不該該將服務器公鑰所有配置進客戶端信任證書庫。 本篇是如何使用CA簽發的服務器證書配置SSL和配置tomcat使用證書鏈的實踐。 [b]1.申請並簽發服

>>阅读原文<<