5.4. trust-manager 속성

알고리즘

기본 TrustManagerFactory 를 생성하는 데 사용할 알고리즘의 이름입니다. JDK에서 제공합니다. 예를 들어, SunJSSE를 사용하는 JDK는 PKIX 및 SunX509 알고리즘을 제공합니다. SunJSSE에 대한 자세한 내용은 Oracle 문서의 JSSE(Java Secure Socket Extension) 참조 가이드의 지원 클래스 및 인터페이스를 참조하십시오.

alias-filter

키 저장소에서 반환된 별칭에 적용할 필터입니다. 이 목록은 쉼표로 구분된 별칭 목록을 사용하여 반환하거나 다음 형식 중 하나일 수 있습니다.

certificate-revocation-list

신뢰 관리자에서 인증서 취소 목록 검사를 활성화합니다. 이 속성을 사용하여 단일 CRL 경로만 정의할 수 있습니다. 여러 CRL 경로를 정의하려면 certificate-revocation-lists 를 사용합니다. certificate-revocation-list 의 속성은 다음과 같습니다.

certificate-revocation-lists

여러 인증서 취소 목록을 사용하여 신뢰 관리자의 인증서 취소 목록 검사를 활성화합니다. certificate-revocation-list 의 속성은 다음과 같습니다.

key-store

기본 TrustManagerFactory 를 초기화하는 데 사용할 키 저장소에 대한 참조입니다.

maximum-cert-path

인증 경로에 존재할 수 있는 자체 발행되지 않은 중간 인증서의 최대 수입니다. 기본값은 5 입니다.

이 속성은 JBoss EAP 7.3의 trust-manager 내부의 certificate-revocation-list 에서 trust-manager 로 이동되었습니다. 이전 버전과의 호환성을 위해 속성은 certificate-revocation-list 에도 있습니다. 앞으로 trust-manager 에서 maximum-cert-path 를 사용합니다.

OCSP

신뢰 관리자에서 온라인 인증서 상태 프로토콜(OCSP) 검사를 활성화합니다. ocsp 의 속성은 다음과 같습니다.

only-leaf-cert

리프 인증서의 취소 상태를 확인합니다. 이는 선택적 속성입니다. 기본값은 false 입니다.

provider-name

기본 TrustManagerFactory 를 생성하는 데 사용할 공급자의 이름입니다.

공급자

기본 TrustManagerFactory 를 생성할 때 사용할 공급자를 가져오는 참조입니다.