Sự kiện bắt tay TLS trong Tomcat, có điều gì giống như vậy không?

Question

Tôi đang chạy một ứng dụng (dịch vụ web) trong tomcat với TLS được bật (với chứng chỉ cho cả máy khách và máy chủ).

Tôi muốn ứng dụng của tôi có thể gửi tin nhắn kiểm tra (ghi nhật ký) khi bắt tay TLS không thành công. Ví dụ tôi muốn đăng nhập khi:

• giấy chứng nhận của khách hàng hết hạn,
• giấy chứng nhận của khách hàng không được biết (không phải trong các cửa hàng tin tưởng server)
• bất kỳ thất bại bắt tay khác

Is có bất kỳ sự kiện nào mà tôi có thể nắm bắt và xử lý để làm điều đó không?

- Yonatan

---

ứng dụng của tôi là dịch vụ web dựa và đang chạy trong tomcat. Tomcat đang xử lý tất cả các lớp mạng và TLS, và ứng dụng không nhận thức được điều đó.

Vì tôi không tự mở bất kỳ ổ cắm nào, tôi nên bắt ngoại lệ này ở đâu?

- Yonatan

Answer 1

Kể từ khi tôi đã dành tuần qua gỡ lỗi cấu hình SSL Tomcat, tôi khá chắc chắn bắt javax.net.ssl.SSLHandshakeException trong mã của bạn và đăng nhập nó nên chăm sóc của cả ba của những sai sót.

Khi bạn khởi tạo kết nối dịch vụ web mới trong ứng dụng của mình, đó là khi ngoại lệ sẽ xảy ra.

Answer 2

Tôi không biết bất cứ điều gì bạn có thể thêm vào Tomcat.

Đặt Apache HTTPD ở phía trước và sử dụng nhật ký SSL riêng, được định cấu hình.