如何在java和weblogic 12c中正确执行相互认证？

Question

我在 WebLogic 12c 实例上有一个 java 应用程序 运行。 我会使用 HttpsURLConnection 执行相互身份验证，但我不明白是否需要创建 SSLSocketFactory（代码端方法）and/or 在 WebLogic 服务器上设置 "Two Way Client Cert Behavior"（配置方法）。 在这种情况下，客户端证书应该导入到weblogic还是java keystore？

Answer 1

您应该为双向 SSL 配置 WebLogic 以启用双重身份验证（客户端和服务器）。 documentation 解释了如何实现这一点。