我有一个嵌入Jetty的应用程序。我想在SSL中使用客户端证书身份验证,当我启用它时;我在请求开始时收到以下异常。但在那之后请求得到了正确的服务。只有从IE或Chrome访问时才会出现此异常。从Firefox访问时不会出现。我们有自定义的SSLConnector扩展SslSocketConnector。我正在尝试调试它;但想知道是否有任何特定的地方/代码我可以开始检查。javax.net.ssl.SSLHandshakeException:Remotehostclosedconnectionduringhandshakeatcom.sun.net.ssl.internal.ssl.SS
我正在尝试使用go进行TLS客户端身份验证。当我使用ExtKeyUsageClientAuth集创建一个简单的自签名客户端证书时,它工作正常,但是当客户端尝试连接更长的证书链时:CA->中间->客户端我收到以下错误:x509:certificatespecifiesanincompatiblekeyusage相关调用是handshake_server.go:processCertsFromClient()verify.go:checkChainForKeyUsage()如果我正确阅读代码,我链中的每个证书都必须具有客户端身份验证扩展key集。我不是x509专家,但这似乎是一个奇怪的要求
我正在尝试使用go进行TLS客户端身份验证。当我使用ExtKeyUsageClientAuth集创建一个简单的自签名客户端证书时,它工作正常,但是当客户端尝试连接更长的证书链时:CA->中间->客户端我收到以下错误:x509:certificatespecifiesanincompatiblekeyusage相关调用是handshake_server.go:processCertsFromClient()verify.go:checkChainForKeyUsage()如果我正确阅读代码,我链中的每个证书都必须具有客户端身份验证扩展key集。我不是x509专家,但这似乎是一个奇怪的要求