主页 / 问题 / 1051648
Accepted
ss_beer
Asked:2020-11-28 15:34:56 +0000 UTC2020-11-28 15:34:56 +0000 UTC

WebLogic 上的证书验证

  • 772

weblogic上如何通过ssl_client_s_dn_cn实现客户端证书验证？这可以通过管理界面完成吗？

java

1 个回答

  1. Best Answer

    默认情况下，WebLogic Server 配置为使用单向 SSL 身份验证（服务器将其身份传递给客户端）。当服务器需要对客户端进行认证时，使用 SSL 上的双向认证（Two Way Client Cert Behavior）。

    在双向连接中，客户端对服务器进行身份验证，然后将其证书发送到服务器。然后，服务器在完成 SSL 握手之前验证客户端身份验证证书。可通过admin配置。

    在控制台的左窗格中，展开环境并选择服务器。

    单击要为其配置 SSL 的服务器的名称。

    选择配置 > SSL，然后单击页面底部的高级。

    设置双向客户端证书行为属性。可以使用以下选项：

    Client Certs Not Requested: The default (meaning one-way SSL).
Client Certs Requested But Not Enforced: Requires a client to present a certificate. If a certificate is not presented, the SSL connection continues.
Client Certs Requested And Enforced: Requires a client to present a certificate. If a certificate is not presented, the SSL connection is terminated.

    单击保存。

    您的选项是“请求并强制执行客户证书”。

    • 1

相关问题