1.11.15. 使用主题备用名称扩展配置 X.509 证书的 Xvidence Decoder

流程

1. 确定要使用的备用名称扩展。

   如果您在本地有客户端证书，可以使用 keytool 命令查看主题的替代名称扩展：

   keytool -printcert -file /path/to/certificate/certificate.cert

   主题的备选名称扩展被列为：

   SubjectAlternativeName [
      DNS:one.example.org
      IP Address:127.0.0.1
   ]

2. 创建一个 x509-subject-alt-name-evidence-decoder 以使用标识的主题替代名称：

   /subsystem=elytron/x509-subject-alt-name-evidence-decoder=exampleDnsDecoder:add(alt-name-type=__EXTENSION_TO_USE__)

   • 要使用证明解码器，在 security-domain 中引用它：

     /subsystem=elytron/security-domain=__Security_Domain_Name__:write-attribute(name="evidence-decoder",value="exampleDnsDecoder")