Для работы JCP его нужно установить - это отдельный продукт.
На Windows в качестве веб-сервера можно использовать IIS.

Спасибо большое за ответы!

Пропустил, что JCP отдельный продукт.

Сейчас возникает другая ошибка: no cipher suites in common

Если не получится запустить встроенный jetty (через spring boot), попробую, конечно, отдельный сервер, но пока есть желание запустить встроенный для разработки.

Спасибо еще раз!

Добрый день,

Помогите, пожалуйста. Есть непонимание, самостоятельно не могу разобраться.

Задача - сделать аутентификацию по сертификату и сделать возможным создавать подпись по сертификату.
Сертификат должен быть на usb-флеш.

Для этого, если я правильно понимаю, у клиента должна быть usb-флеш с приватным ключом и сертификатом от УЦ. Для процесса разработки, этот ключ и сертификат я могу создать с помощью https://www.cryptopro.ru/certsrv/certrqma.asp , где в запросе укажу:
1. Сертификат проверки подлинности клиента;
2. Пометить ключ как экспортируемый;

Нажимаю "Выдать", указываю "Дисковод E" (где usb-флеш), устанавливаю пароль (12345) - при этом создается контейнер на флешке.
Захожу в него через JCP - вижу что там только key, далее нажимаю в браузере на странице "установить этот сертификат" и вижу в JCP сертификат в контейнере появился.
Захожу на тестовую страницу https://www.cryptopro.ru...ge/cades_bes_sample.html - проверяю, что подпись создается.

Теперь мне нужно сделать keystore и truststore для сервера для того, чтобы можно было их указать в настройках сервера. Если я правильно понимаю, в keystore должен находится приватный ключ сервера (если аутентификация односторонняя, то приватный ключ сервера не важен), а так же сертификат клиента. Я могу выгрузить сертификат с usb-флеш в файл .cer. Подтвердите, пожалуйста, что его нужно загрузить в хранилище сертификатов в JCP после этого в формате CertStore? Что-то еще должно находится в этом хранилище?
Этот файл и будет являться keystore и truststore для сервера?


Заранее спасибо.

Подскажите, пожалуйста, что обозначает ответ в логе:

FINE: %% ClientHello, Unknown 3.3; Cipher Suites: [Unknown 0xc0:0x2b, Unknown 0xc0:0x2f, Unknown 0xc0:0xa, Unknown 0xc0:0x9, Unknown 0xc0:0x13, Unknown 0xc0:0x14, Unknown 0xc0:0x7, Unknown 0xc0:0x11, Unknown 0x0:0x33, Unknown 0x0:0x39, Unknown 0x0:0x2f, Unknown 0x0:0x35, Unknown 0x0:0xa, Unknown 0x0:0x5, Unknown 0x0:0x4]; Compression Methods: 0; Extensions: Unsupported extension server_name, [host_name: localhost], Extension renegotiation_info, renegotiated_connection: <empty>, Unsupported extension elliptic_curves, data: [0, 6, 0, 23, 0, 24, 0, 25], Extension ec_point_formats, formats: [uncompressed], Unsupported extension type_35, data: [], Unsupported extension type_13172, data: [], Unsupported extension type_16, data: [0, 21, 2, 104, 50, 8, 115, 112, 100, 121, 47, 51, 46, 49, 8, 104, 116, 116, 112, 47, 49, 46, 49], Unsupported extension status_request, data: [1, 0, 0, 0, 0], Unsupported extension signature_algorithms, data: [0, 20, 4, 1, 5, 1, 6, 1, 2, 1, 4, 3, 5, 3, 6, 3, 2, 3, 4, 2, 2, 2];

Спасибо