我正在尝试使用APR与tomcat服务器（8.0.23）进行客户端证书身份验证（相互SSL身份验证）。这一切都适用于使用常规基于java的io的tomcat，但在使用native io（和基于openssl的加密）时验证客户端签名时失败。我可以使用openssl s_client来解决这个问题（见下文） - 它会记录SSL警报号51（我已经广泛搜索了这个，没有任何帮助）。
当我运行openssl s_server并尽可能地将其配置为tomcat配置时，它可以工作!!我在两种情况下都使用完全相同的s_client命令（只有端口不同） - 所有服务器和客户端都在同一台机器上运行。
非常感谢任何帮助。
Tomcat：8.0.23
Openssl：1.0.2a-fips 2015年3月19日
操作系统：CentOS Linux 7（核心）
CPE操作系统名称：cpe：/ o：centos：centos：7
内核：Linux 3.10.0-229.el7.x86_64
Tomcat连接器配置：
＆lt;连接器端口=＆＃34; 8444＆＃34;协议=＆＃34; HTTP / 1.1＆＃34;
maxThreads =＆＃34; 150＆＃34; SSLEnabled =＆＃34;真＆＃34;方案=＆＃34; HTTPS＆＃34;安全=＃＆34;真＆＃34;
的SSLCipherSuite =＆＃34; TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384：ECDHE-RSA-AES256-SHA384：DHE-RSA-AES256-GCM-SHA384：DHE-RSA-AES256-SHA256：ECDHE-RSA-AES256-SHA：ECDHE-RSA-AES128-GCM- SHA256：ECDHE-RSA-AES128-SHA256：DHE-RSA-AES128-GCM-SHA256：DHE-RSA-AES128-SHA256：ECDHE-RSA-AES128-SHA256：DHE-RSA-AES128-SHA＆＃34;
SSLHonorCipherOrder =＆＃34;真＆＃34;
了SSLCertificateFile =＆＃34; /var/keys/star_dmiapps_com.cer"
SSLCertificateChainFile =＆＃34; /var/keys/star_dmiapps_com.chain.cer"
了SSLCertificateKeyFile =＆＃34; /var/keys/star_dmiapps_com.key"
SSLPassword =“XXXXXXX＆＃34;
SSLVerifyClient =＆＃34;可选＆＃34;
SSLVerifyDepth =＆＃34; 4＆＃34;
SSLCACertificateFile =＆＃34; /usr/local/keys/uberChain.crt” /＆GT;
s_server命令行
openssl s_server -cert /var/keys/star_dmiapps_com.cer -cipher" TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384：ECDHE-RSA-AES256-SHA384：DHE-RSA-AES256-GCM-SHA384：DHE-RSA-AES256-SHA256：ECDHE -RSA-AES256-SHA：ECDHE-RSA-AES128-GCM-SHA256：ECDHE-RSA-AES128-SHA256：DHE-RSA-AES128-GCM-SHA256：DHE-RSA-AES128-SHA256：ECDHE-RSA-AES128-SHA256 ：DHE-RSA-AES128-SHA＆＃34; -serverpref -key /var/keys/star_dmiapps_com.key -pass pass：xxxxxxxx -CAfile /usr/local/keys/uberChain.crt-verify 4
与tomcat交谈时s_client的输出：
深度= 2 C = US，O = DigiCert Inc，OU = www.digicert.com，CN = DigiCert Global Root CA
验证返回：1
depth = 1 C = US，O = DigiCert Inc，CN = DigiCert SHA2安全服务器CA
验证返回：1
depth = 0 C = US，ST = Maryland，L = Bethesda，O =＆＃34; Digital Management，Inc。＆＃34;，CN = .dmiapps.com
验证返回：1
140679845054368：错误：1409441B：SSL例程：SSL3_READ_BYTES：tlsv1警报解密错误：s3_pkt.c：1259：SSL警报号51
140679845054368：错误：140790E5：SSL例程：SSL23_WRITE：ssl握手失败：s23_lib.c：184：
连（00000003）
证书链
0 s：/ C = US / ST = Maryland / L = Bethesda / O = Digital Management，Inc。/ CN = .dmiapps.com
i：/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
1 s：/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
i：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
2 s：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
i：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
服务器证书
-----开始证书-----
MIIFHjCCBAagAwIBAgIQA + HdMPwp8NAjvkVYy + Y4fDANBgkqhkiG9w0BAQsFADBN
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMScwJQYDVQQDEx5E
aWdpQ2VydCBTSEEyIFNlY3VyZSBTZXJ2ZXIgQ0EwHhcNMTQxMTE3MDAwMDAwWhcN
。
。
。
89v8qonrsSCd7AGtKTqf + wp6S0LT5KIbvCAq2ZnJ2O8UI1wESswSzZsq1CMOmdl2
gOlXzAf6 + sF9jWIyvB8EQYF057zNk0zKEmBs0cyBRLgnV9Zj3bZQxFt + 5ZMdODCn
D8d / WE5cE70nnsqcCIiBM5du
-----结束证书-----
subject = / C = US / ST = Maryland / L = Bethesda / O = Digital Management，Inc。/ CN = * ..dmiapps.com
issuer = / C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA.
可接受的客户证书CA名称
/ C = US / ST = Maryland / O = DMI / CN = DMI中间CA
/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
/ C = US / ST = Maryland / L = Bethesda / O = DMI / CN = DMI根CA
/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert全球根CA
服务器临时密钥：ECDH，prime256v1,256位
SSL握手已读取4278个字节并写入4612个字节
新的，TLSv1 / SSLv3，密码是ECDHE-RSA-AES256-SHA384
服务器公钥为2048位
支持安全重新协商
压缩：无
扩展：无
SSL会话：
协议：TLSv1.2
密码：ECDHE-RSA-AES256-SHA384
会话ID：
会话ID-CTX：
主钥匙：DEEA668F36C1D567B3CA327338737E674BB89D8A117D31466DC3104E6E02C7CF8009BD41F509A17104096BCAFE95F240
Key-Arg：无
Krb5校长：无
PSK身份：无
PSK身份提示：无
开始时间：1452722344
超时：300（秒）
验证返回码：0（ok）
与s_server交谈时s_client的输出
深度= 2 C = US，O = DigiCert Inc，OU = www.digicert.com，CN = DigiCert Global Root CA
验证返回：1
depth = 1 C = US，O = DigiCert Inc，CN = DigiCert SHA2安全服务器CA
验证返回：1
depth = 0 C = US，ST = Maryland，L = Bethesda，O =＆＃34; Digital Management，Inc。＆＃34;，CN = .dmiapps.com
验证返回：1
连（00000003）
证书链
0 s：/ C = US / ST = Maryland / L = Bethesda / O = Digital Management，Inc。/ CN = .dmiapps.com
i：/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
1 s：/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
i：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
2 s：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
i：/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert Global Root CA
服务器证书
-----开始证书-----
MIIFHjCCBAagAwIBAgIQA + HdMPwp8NAjvkVYy + Y4fDANBgkqhkiG9w0BAQsFADBN
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMScwJQYDVQQDEx5E
aWdpQ2VydCBTSEEyIFNlY3VyZSBTZXJ2ZXIgQ0EwHhcNMTQxMTE3MDAwMDAwWhcN
。
。
。
89v8qonrsSCd7AGtKTqf + wp6S0LT5KIbvCAq2ZnJ2O8UI1wESswSzZsq1CMOmdl2
gOlXzAf6 + sF9jWIyvB8EQYF057zNk0zKEmBs0cyBRLgnV9Zj3bZQxFt + 5ZMdODCn
D8d / WE5cE70nnsqcCIiBM5du
-----结束证书-----
subject = / C = US / ST = Maryland / L = Bethesda / O = Digital Management，Inc。/ CN = * ..dmiapps.com
issuer = / C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA.
可接受的客户证书CA名称
/ C = US / ST = Maryland / O = DMI / CN = DMI中间CA
/ C = US / ST = Maryland / L = Bethesda / O = DMI / CN = DMI根CA
/ C = US / O = DigiCert Inc / CN = DigiCert SHA2安全服务器CA
/ C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert全球根CA
服务器临时密钥：ECDH，prime256v1,256位
SSL握手读取5849字节，写入4861字节
新的，TLSv1 / SSLv3，密码是ECDHE-RSA-AES256-SHA384
服务器公钥为2048位
支持安全重新协商
压缩：无
扩展：无
SSL会话：
协议：TLSv1.2
密码：ECDHE-RSA-AES256-SHA384
会议编号：A2978962A54C12A5EEB008A55BAD06872EA1B6BBFCFC48C62FD026776BB0AAF
会话ID-CTX：
主钥匙：5D55FD5EF5B5CBDD052F2420FC0D154771F655074BDD58A23B44A20B415E0C404F1F4848E658657685FB797386C28B88
Key-Arg：无
Krb5校长：无
PSK身份：无
PSK身份提示：无
TLS会话票证生命周期提示：300（秒）
TLS会话票：
0000 - 2d 07 bf e6 1e 1d c0 b4-f8 4c 3a 4d f1 c5 4d b7 -... L：M..M。
0010 - 36 c9 d6 b2 43 ae c1 ea-2c 5a 2c 81 5a 7b 0f 09 6 ... C ...，Z，.Z {..
0020 - b0 01 66 dc b6 d1 c7 88-7a a2 d6 38 7b 82 75 02 ..f ..... z..8 {。。
。
。
。
0590 - 46 b9 db b2 03 b4 4d 54-f3 27 7c 8e bf a2 44 17 F ..... MT。＆＃39; | ... D。
05a0 - 54 e5 61 c9 f0 ea 13 aa-4d f4 84 fb b7 34 c5 b1 T.a ..... M .... 4 ..
Start Time: 1452722382<br/>
Timeout : 300 (sec)<br/>
Verify return code: 0 (ok)<br/>