如何验证在tomcat上运行的Grails应用程序中的SSL？

Question

我可以使用SSL在tomcat上运行Grails应用程序，但我不确定如何使用SSL验证它是否正常运行。

我可以做以下事情（我正在使用grails安全性）...

1. 创建自签名SSL认证
2. 能够使用tomcat（更新的server.xml）配置相同的认证
3. 能够在浏览器中使用https运行应用程序（所有功能都在运行 正确使用https网址，我没有更新战争的web.xml。

问题：我可以使用Fiddler查看登录用户的用户凭据。

所以我不确定我是否正确配置了SSL，或者我犯了一些错误。

有人可以建议我如何验证加密形式的旅行数据吗？

Answer 1

如果您已在Fiddler中启用了HTTPS解密（工具＆gt; Fiddler选项＆gt; HTTPS），则可以查看凭据。如果在Fiddler中没有启用HTTPS解密，那么您没有正确使用HTTPS。