在 Java EE 中将证书动态添加到“信任库”答案

【问题标题】：Dynamically adding certificates to "truststore" in Java EE在 Java EE 中将证书动态添加到“信任库”
【发布时间】：2011-03-24 10:06:05
【问题描述】：

我有一个 webapp，它通过 servlet（非 ssl）上传接收证书请求。

CSR 由 webapp 签名，并发回给在浏览器中安装证书的用户。

现在，如何让 servlet 容器接受带有新签名证书的 HTTPS 连接？

据我所知，签名证书必须位于 HTTPS 连接器的“信任库”中，手动操作没有问题。

但是如何在不重新启动容器或弄乱命令行的情况下自动添加它呢？

【问题讨论】：

【解决方案1】：

我认为您以错误的方式处理问题。这个想法是已经在您的服务器端信任库中拥有一个根证书。您使用此根证书签署客户端证书。然后，当客户端使用 this 发出请求时

【讨论】：