Tomcat 8 - 证书撤销列表检查和缓存

Question

我需要启用＆＃34;证书撤销清单＆＃34;检查并缓存SSL / TLS HTTPS连接的给定时间列表。 ＆＃34;分发doint＆＃34;在可信任的商店的可接受的根证书内。我希望，tomcat的bin / setenv.sh中的以下行能够进行检查：

export JAVA_OPTS="-Dcom.sun.security.enableCRLDP=true"

• 这是对的吗？
• 如何配置缓存？

由于

Answer 1

您还可以添加选项：

-Dcom.sun.net.ssl.checkRevocation=true

请注意，这样做会对JSSE造成影响。