servicio REST y certificado de cliente X.509

Question

He desarrollado un servicio REST con Apache Jersey, que se ejecuta en Tomcat.

Funciona bien, pero ahora tengo que securizar que a partir de datos obtenidos de un certificado de cliente X.509. No sé por dónde empezar ...

¿Podrían ustedes me dan algunos consejos ?? Gracias por su valiosa ayuda.

Answer 1

Como punto de partida, es necesario Tomcat para llevar a cabo la validación de certificados. Hay tutoriales sobre cómo hacerlo, aquí y aquí .