2.2. 클라이언트 인증서에 대한 신뢰 저장소 및 신뢰 관리자 구성

프로세스

1. 관리 CLI를 사용하여 클라이언트 인증서로 신뢰 저장소를 구성합니다.

   1. 신뢰할 클라이언트 인증서를 저장할 서버 신뢰 저장소를 생성합니다.

      구문

      /subsystem=elytron/key-store=<server_trust_store_name>:add(path=<path_to_server_trust_store_file>,credential-reference={<password>})

      예제

      /subsystem=elytron/key-store=exampleServerTrustStore:add(path=exampleTLSServer.truststore,relative-to=jboss.server.config.dir,credential-reference={clear-text=secret})
      {"outcome" => "success"}

   2. 클라이언트 인증서 별칭을 지정하여 클라이언트 인증서를 서버 신뢰 저장소로 가져옵니다. 서버의 신뢰 저장소가 신뢰하는 인증서를 제공하는 클라이언트만 서버에 연결할 수 있습니다.

      참고

      자체 서명된 인증서를 사용하여 양방향 SSL/TLS를 구성하는 경우 인증서에 대한 신뢰 체인이 없으므로 validate 를 false 로 설정합니다.

      CA에서 서명한 인증서를 사용하여 프로덕션 환경에서 양방향 SSL/TLS를 구성하려면 validate 를 true 로 설정합니다.

      구문

      /subsystem=elytron/key-store=<server_trust_store_name>:import-certificate(alias=<alias>,path=<certificate_file>,credential-reference={<password>},trust-cacerts=<true_or_false>,validate=<true_false>)

      예제

      /subsystem=elytron/key-store=exampleServerTrustStore:import-certificate(alias=client,path=client.cer,relative-to=jboss.server.config.dir,credential-reference={clear-text=serverTrustSecret},trust-cacerts=true,validate=false)
      {"outcome" => "success"}

   3. 클라이언트 인증서를 신뢰 저장소 파일로 내보냅니다.

      구문

      /subsystem=elytron/key-store=<server_trust_store_name>:store()

      예제

      /subsystem=elytron/key-store=exampleServerTrustStore:store()
      {
          "outcome" => "success",
          "result" => undefined
      }

2. TLS 핸드셰이크 중에 클라이언트 인증서를 확인하도록 신뢰 관리자를 구성합니다.

   구문

   /subsystem=elytron/trust-manager=<trust_manager_name>:add(key-store=<server_trust_store_name>)

   예제

   /subsystem=elytron/trust-manager=exampleTLSTrustManager:add(key-store=exampleServerTrustStore)
   {"outcome" => "success"}