2011-12-16 102 views
0

我的应用程序需要启用SSL。我在tomcat中改变了server.xml。它工作正常。现在有多个应用程序托管在服务器上,我希望客户端身份验证仅适用于一个应用程序,对于所有其他应用程序,我们需要服务器身份验证但不是客户端。 我在server.xml中更改了clientAuth =“false”以禁用客户端身份验证。但是,当我向服务器发送请求时,我得到一个弹出式窗口列表,在浏览器中我需要从中选择一个..如何禁用证书在浏览器中提示,以便我不需要客户端身份验证。禁用客户端证书提示

回答

1

对于描述为需要SSL客户端身份验证的应用程序,clientAuth =“false”仅适用于标记为机密并且需要角色的资源。

+0

如果页面本身已经这样配置,那么值得检查它所嵌入的内容是否也是如此(例如脚本,图像......) – Bruno 2011-12-17 16:59:03