如何在java和weblogic 12c中正确执行相互身份验证？

Question

我有一个在WebLogic 12c实例上运行的Java应用程序。我想与HttpsURLConnection执行相互身份验证，但我不明白我是否需要在WebLogic服务器上创建SSLSocketFactory（代码端方法）和/或设置“双向客户端证书行为”（配置方法）。在这种情况下，是否应将客户端证书导入到weblogic或java密钥库中？

Answer 1

您应该为双向SSL配置WebLogic以启用双重身份验证（客户端和服务器）。这个documentation解释了如何实现这一目标。