Есть сервлет на томкате, есть 4 клиента. Для каждого клиента есть 4 сертификата, хранящихся в keystore. 
Хотелось бы сделать так, чтобы сервлет при запросе от конкретного клиента выпонял конкретное действие. 
С сервером непонятно как выбрать конкретный сертификат.
И как можно организовать реализацию ssl-соединения в клиенте ? 
Может кто-то реализововывал нечто похожее?

olegrolik, 

А зачем 4 ? Просто не понимаю.


А это нужно обязательно  завязать  через сертификаты?



Для томката в server.xml:

Возможно я что-то не верно понимаю.
Я хочу сделать так: есть 4 пользователя.
Заходит первый пользователь (т.е. вызывает метод post сервлета), ему передаётся файл first.txt.
Второму - second.txt ну и т.д.
Чтобы определять кому что передавать, думается, и нужен сертификат.
Насчёт server.xml это ясно. Непонятно другое - как выбирать конкретный сертификат из keystoreFile.

А это нужно обязательно  завязать  через сертификаты? - А как можно ещё?

дык, в кейсторе ведь не храняться пользователькие сертифкаты, для определения who is who у каждого пользователя должен быть свой сертификат

почетай про понятия аутентифкации и авторизации в принцепе, может тебе вообще ssl(и сертификаты) то и не нужен

Как определить какой именно юзер коннектится? Я имею ввиду программно (код).


Аутентификация и авторизация, я так понимаю, относится к удостоверящим центрам. Верно?
SSL мне нужен по очень простой причине - ХОЧУ!  

Добавлено через 7 минут и 17 секунд
jsa, насчёт авторизации. Это гарантия того, что данные которыми клиент и сервер обмениваются, закодированы и нечитамы для других??

Аутентификация - процесс проверки идентификационных данных пользователя. Т.е. определение , действительно ли пользователь тот, кем представился.

Авторизация - процесс установки прав доступа пользователя к объектам информационной системы, требующих разграничения доступа.

Okey, понятно. 
Вобщем так: на серваке есть сертификат. С его помощью у нас будет осуществляться связь с клиентом. Настройки сервера понятны. А как быть клиенту? У него есть эта копия сертификата, которой он пользуется или как? Читал доки про ssl, но о настройках клиента не нашёл ничего.   

Вобщем так: 
у пользователя есть пользовательский сертифакт, который удостоверяет что пользователь, тот, за кого себя выдает, у сервака свой сертификат, оба - желательно должны быть подписаны одним цетром сертификации, + на сервере должен быть СА сертификат (тобишь серфтификат самого центра) (+ приватный ключ) (все три состовляющие хранятся в кейсторе, там jks или pkcs)
так вот когда пользователь заходит со своим сертификатом по https на сервер, то в среде сервера может быть сгенерированы некоторые переменные, например SSL_CLIENT_S_DN_Email, которая имеет значение электронного адреса пользователя (вот хотя бы один способ аутентификации)
Но ест-но сервер должен быть сконфигурирован для того чтобы
1 определять че делать с пользователями без сертификатов и с невалидными сертификатами
2 генерировать переменные среды сервера

вот примерно как должно быть

Спасибо, стало немного понятно, но возникли вопросы:
откуда брать приватный ключ? 

оно?


А что находится у пользователя? Т.е. какие пути и всё такое? И как он использует приватный ключ?

Насчёт генерации некоторых переменных: это уже механизм ssl веб сервера (tomcat), т.е. такие тонкости можно и не знать?

1 - точно не помню, надо смотреть в доках
2 - У пользователя находиться только его пользовательский сертификат, и все, пользователь не работает с приватным ключем, с ним работает только сервер, пользовательский сертификат использует браузеры
3 - да

сходи на http://www.openssl.org/docs/
еще почитай файлик который я вложу

Присоединённый файл ( Кол-во скачиваний: 18 )
 docs.zip 39,69 Kb

хм, реккомендую вам тоже почитать немного на тему SSL.

Может тогда ты сможешь помочь?

Изучать SSL мне надо для того чтобы разобраться в рабочей программе, которая принимает файлы от нескольких клиентов. Программа запущена под jserv (Это Java-модуль для сервера apache). Кстати, jserv уже не поддерживается лет 6. 
Я хочу это приложение перевести на tomcat, но никто мне не может объяснить (в моём отделе) как именно всё работает (я имею ввиду SSL). 
Говорят только, что для каждого клиента есть свой сертификат. Вообще программ там несколько, т.е. для каждого клиента она своя. Вопрос мой такой - как можно сделать одно приложение, которое будет использовать разные сертификаты в зависимости от того, какой клиент будет подключаться?

Блин. Не заметил сразу, что можно ведь в server.xml написать для нескольких портов свой Connector:




По идее можно ведь так? Буду пробовать... Но уже завтра. От SSL уже бошка болит. 

Добавлено @ 17:21


Это сообщение отредактировал(а) olegrolik - 10.10.2007, 17:22

olegrolik, конкртено для apache - не пробовал делал. Будет время, наверное в субботу, попробую настроить.

написал небольшой фак.
http://forum.vingrad.ru/faq/topic-177048/a...y1286681/0.html

будут вопросы - задавай