certifikater - forklaring ønskes

Jeg er på vej i seng så det bliver kun til en kommentar

Du selv lige sortere i hvad der er relevant for dig :)
http://java.sun.com/j2se/1.3/docs/tooldocs/win32/keytool.html
http://www.javaworld.com/javaworld/javatips/jw-javatip96.html <- HTTPS java client
http://www.javaworld.com/javaworld/javatips/jw-javatip111.html <- HTTPS tunneling SSSE
http://wiki.apache.org/cocoon/HTTPsSources <- import unknown ca

http://javaalmanac.com/egs/javax.net.ssl/pkg.html <- lidt af hvert med ssl

Du kan sagtens bruge et self signed certifikat på server (browseren kommer
så op og spørger om man har tillid til det elle rej).

Du behøver ikke er certifikat på client medmindre du vil lade serveren
identificere brugerne via client certifikat.

Tomcat docs har en lille vejledning som faktisk er OK (og det meste
kan sikkert også bruge sselvom man ikke kører Tomcat).

http://jakarta.apache.org/tomcat/tomcat-5.0-doc/ssl-howto.html

arne_v >> Jeg skal bruge et certifikat på klienten, da det ikke er browser, og at jeg godt vil ha at serveren skal kunne idenficere klienten, som du selv skriver.

Jeg kan se fra dit link, hvordan jeg laver et self-signed certifikat, men hvordan benytter jeg så det til at lave et klient certifikat ???

Er det dig egen client app ? javax.net.ssl.SSLSocket ? javax.net.ssl.HttpsURLConnection ?

Ja det er min egen :

bare java.net.URL.

Det er en webservice via Apache tomcat, så den del var rigtig gættet :)

Det vigtigste er faktisk at serveren kan identificere klienterne.
Så det jeg skal laver er vel bare et self-signed certificat, smide det ud på de maskiner som skal komminukere med serveren, og derefter smide certificatet på serveren i apache, så den siger til brugeren, at kun dem med det her certificat kan komme igennem nåle øjet...Er det korrekt...?

Du kan så vidt jeg ved fiske certifikatet ud af requesten på serveren.

Bruger du Axis på server ?

Jeps, men men men....

Jeg er ved at blive rimelig lost in translation, nej lost i mængder af tekst jeg har læst igennem, jeg forveksler det ene med det andet.....

Det som jeg tror jeg skal gøre er :

Lave et self-signed certificat på serveren.
Smide det ned acceptedcacert.pem på apache/conf/ssl.crt
For på den måde at fortælle at dette certificat er accepteret af serveren.
Sætte op i httpd.conf at denne path www.minserver.dk/minwebservice?wsdl kun kan nåes via  https.
Smide det self-signed cert. ud på klient maskinerne og så skulle den være der....eller hva...?

Alle de steder jeg læser, har det noget med web-browsere at gøre, så der lægger man sit self-signed cert på serveren, hvor efter klienterne(browserne) selv downloader certifikatet, eller hva ?

Jeg mangler virkelig virkelig meget en kogebogsopskrift på  præcis det jeg skal bruge...klient-identifikation vha. certificater, lidt ligesom en digital signatur, som jeg bare er et X.509 cert.......

baaaaaaah, jeg er forvirret...:)

det gik lidt stærk, sorry alle gnyfferne...:-7

Og det første jeps, var til at jeg bruger Axis.
Men egentlig også til at man godt kan hente cert. ud af requestet, men det skulle ikke være nødvendigt, da apache skal stå for hele client verifikationen, når det er gjort og mit request ryger videre ned til tomcat, skal jeg ikke bruge certifikatet til noget...!

D.v.s. at du bare skal vide at client har et godkendt certifikat - du behøver
ikke vide hvilket certifikat = hvilken bruger det er når du skal processe requesten ?

Jeg mener at der er en option til at kræve client certifikat i Tomcat
HTTPS connector.

OK, det lyder som en farbar vej, men hvordan....?

Fra docs:

clientAuth

Set this value to true if you want Tomcat to require all SSL clients to present a client Certificate in order to use this socket. Set this value to want if you want Tomcat to request a client Certificate, but not fail if one isn't presented.

OK, men hvordan laver jeg så client certificate  ?????, det kan jeg bare ikke finde noget om.....:(

Jeg har fundet det, juhuuuuuu og hvor skal man så finde svaret , tadaaaaaa J2EE tutorial...geeeee tænk at jeg ikke kiggede der først :

http://java.sun.com/j2ee/1.4/docs/tutorial/doc/Security6.html#wp80737

Se lidt efter midten, overskrift :

Creating a Client Certificate for Mutual Authentication

Der står alt hvad jeg havde brug for at vide...

Jeg deler gerne lidt ud til arne_v for hans research af problemmet...så smid et svar

ok