15得票2回答
AWS API Gateway MTLS客户端身份验证

每次我搜索上的Mutual Auth over SSL时,我只能找到AWS API Gateway与后端服务之间的MTLS。但我想要保护AWS API Gateway端点本身并使用MTLS(客户端认证)。 例如,我有一个名为QueryCustomer的后端服务,我已通过AWS API Gat...

13得票2回答
读取Tomcat中传入的证书

我使用带有客户端身份验证的Tomcat HTTP连接器。如果客户端启动到我的服务器的新连接并发送其证书,我能否在Java代码中获取该证书并读取传入证书中的通用名称?如果可以,应该如何实现? 谢谢, 阿迪

8得票1回答
何时需要设置“启用协商客户端证书”?

我希望支持客户端证书。因此我在 IIS 中将“客户端证书”设置为“接受”。这在大多数计算机上都可以正常工作。然而,在某些计算机上,IIS 会返回错误代码 500。有两种方法可以“解决”这个问题:一种是将“客户端证书”设置为“忽略”(但对我来说不是一个选项),另一种是将“协商客户端证书”设置为“...

8得票2回答
安卓能够签署HTTP/HTTPS调用以唯一识别发出请求的应用程序吗?

比如说,应用程序的CORS。虽然不是同样的东西,但... 假设我已经上传了一个应用到Play商店,现在我想让我的服务器只接受来自这个应用的连接。 我该怎么办呢? 我期望操作系统能够添加一些过程到我的http请求中,指定市场上应用的ID和在Android链中签署整个请求的签名 -或者在相应...

7得票1回答
使用客户端认证的GCDAsyncSocket

我一直在使用CocoaAsyncSocket将数据发送到我们的服务器,但没有SSL。现在服务器端已经实现了带有客户端身份验证的SSL/TLS。为了在我们的应用程序中实现这个功能,我被给予了以下三个文件: ca-chain.cert.pem client-test.cert.pem clie...