2

как реализовать проверку клиентского сертификата по ssl_client_s_dn_cn на weblogic? можно ли это сделать через интерфейс админки?

1 ответ 1

1

По умолчанию WebLogic Server настроен на использование односторонней идентификации SSL (сервер передает свою идентификацию клиенту). Когда серверу требуется аутентифицировать клиента, используется двусторонняя идентификация по SSL(Two Way Client Cert Behavior).

При двустороннем соединении клиент проводит идентификацию сервера, а затем передает свой сертификат на сервер. Затем сервер проверяет сертификат идентификации клиента перед завершением подтверждения SSL. Настраивается через админку.

In the left pane of the Console, expand Environment and select Servers.

Click the name of the server for which you want to configure SSL.

Select Configuration > SSL, and click Advanced at the bottom of the page.

Set the Two Way Client Cert Behavior attribute. The following options are available:

Client Certs Not Requested: The default (meaning one-way SSL).
Client Certs Requested But Not Enforced: Requires a client to present a certificate. If a certificate is not presented, the SSL connection continues.
Client Certs Requested And Enforced: Requires a client to present a certificate. If a certificate is not presented, the SSL connection is terminated.

Click Save.

Ваш вариант - Client Certs Requested And Enforced.

3
  • Спасибо, а скажите, это то же самое что и mutual SSL? Т.е. нам нужно, чтобы наш сервер запросил клиентский сертификат и проверил его по DN
    – ss_beer
    28 ноя 2019 в 15:13
  • да, вот еще один похожий вопрос с отсылкой к документации по конфигурированию SSL. stackoverflow.com/questions/55322575/…
    – Ivan Vovk
    29 ноя 2019 в 7:08
  • Вроде все сделали, как Вы писали и по инструкции из доки. https работает, а запроса сертификата в браузере не происходит.
    – ss_beer
    2 дек 2019 в 6:26

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.