即使我使用SSL配置服务器，也需要将客户端证书发送到另一台服务器吗？

Question

我对SSL证书有疑问。我们有些第三方供应商公开了他们的服务，但要求在请求中附加SSL证书。

我们的Java代码已部署在Weblogic服务器上。现在，我们已经使用密钥库在WLS中配置了SSL证书（完整链）。它在端口9003上完成。现在，当我用SSH将腻子连接到WLS并尝试卷曲第三方供应商的测试URL时，我得到了未授权的错误。

向第三方供应商询问时，他们说我必须随请求发送证书。

现在我的问题是if my server is configured with the SSL certificate, do I need to attach certificate with every request ?

我对SSL证书有疑问。我们有一些第三方供应商，他们公开了他们的服务，但要求在请求中附加SSL证书。我们的Java代码部署在...

Answer 1

用于根据某些浏览器对服务器进行身份验证的证书与用于根据另一服务器对作为客户端进行身份验证的证书无关。尽管在某些情况下它们可能相同，但在其他情况下却有所不同。换句话说：您需要在每个请求中附加其他服务器所需的客户端证书。 curl不会为您神奇地做到这一点。