雄猫 8 |如何为连接器使用自定义密钥管理器

Question

我创建了我的自定义“动态”密钥管理器（扩展 X509ExtendedKeyManager）。 由于我不时更新我的​​服务器密钥，我希望能够重新加载我的私钥而不重新启动连接器。

我的信任存储也经常更新 - 我设法通过使用我的自定义“动态”信任管理器定义具有 trustManagerClassName 属性的连接器 (server.xml) 来支持相同的问题。

我可以对密钥管理器做同样的事情吗？ 我没有在连接器上找到任何属性 (https://tomcat.apache.org/tomcat-8.0-doc/config/http.html)

Answer 1

这个answer 是我设法解决类似问题的方法。您需要定义<Connector> 的sslImplementationName 属性，并实现自定义JSSEImplementation 和X509KeyManager，以便从您想要的任何存储中获取证书和私钥。