REST 服务和 X.509 客户端证书

【问题标题】：REST service & X.509 client-side certificateREST 服务和 X.509 客户端证书
【发布时间】：2009-08-31 12:51:26
【问题描述】：

我使用 Apache Jersey 开发了一个 REST 服务，在 Tomcat 上运行。

它工作正常，但现在我必须使用从 X.509 客户端证书获得的数据来保护它。我不知道从哪里开始...

你们能给我一些建议吗？感谢您的宝贵帮助。

【问题讨论】：

【解决方案1】：

首先，您需要 Tomcat 来执行证书验证。有关于如何做到这一点的教程，here 和 here。

【讨论】：

如果你只是想确保数据在传输过程中是加密的，不被截获或篡改，那么你只需要配置1-way SSL的服务器证书（不用担心客户端证书）。 SSL How-To 应该可以帮助您。