配置Tomcat以使用Java 9本机OCSP装订和OCSP检查

Question

如何使用Java 9中提供的OCSP实现将Apache Tomcat配置为使用OCSP装订和证书吊销检查？

在具有以下属性的Java 9上运行tomcat 9是否足够？

// Enable OCSP Stapling (off by default)
System.setProperty(“jdk.tls.server.enableStatusRequestExtension”, “true”);

我已经在上面尝试过了，但是似乎没有用

Answer 1

请在git hub上检查此Infotiate SSL代理项目。我们有类似的用例，并且此SSL代理回答了我们在Spring-boot应用程序中对证书路径验证过程进行更多控制方面需要做的大多数事情