10.2. 主机名验证策略 您可以使用 tls-hostname-verifier 属性优化 TLS 连接验证主机名的方式。 WILDCARD (默认)允许子域名称中的通配符,如 Iffoo.com。 ANY 表示主机名不会被验证。 使用 STRICT 时,通用名称(CN)必须与主机名完全匹配。 请注意,此设置不适用于 LDAP 安全连接,这需要严格的主机名检查。 前一个下一个