Tomcat 8 - 证书吊销列表检查和缓存答案

【问题标题】：Tomcat 8 - Certificate Revocation List checking and cachingTomcat 8 - 证书吊销列表检查和缓存
【发布时间】：2017-07-05 19:09:04
【问题描述】：

我需要为 SSL/TLS HTTPS 连接启用“证书吊销列表”检查并在给定时间内缓存列表。 “分发点”位于信任库接受的根证书中。我希望，tomcat 的 bin/setenv.sh 中的以下行启用检查：

export JAVA_OPTS="-Dcom.sun.security.enableCRLDP=true"

谢谢

【问题讨论】：

【解决方案1】：

您也可以添加选项：

-Dcom.sun.net.ssl.checkRevocation=true

请注意，这样做会影响 JSSE 的性能。

【讨论】：