我正在一个Web应用程序上工作。我想验证一些Apis的请求。完成了很多浏览并最终在tomcat-users.xml文件中配置了角色，并将所有必需的标签保留在web.xml文件中。当我提供了过期的证书或错误的证书时，它被拒绝，并显示“错误证书”，“未知证书”错误。但是，如果提供了有效的证书，则会被拒绝，并显示“ 401错误”，提示无法使用提供的凭据进行身份验证。
在web.xml文件中：
保留以下内容：
CLIENT-CERT 演示应用程序
我给了这个。演示应用程序也是我在网络资源名称标签中提到的名称。
演示应用程序
不了解我哪里出了问题。有人可以帮忙吗。