搜索

B.2.11. 主题名称约束

download PDF
Subject Name 约束会检查证书请求中的主题名称是否满足条件。
表 B.32. subject Name Constraint 配置参数
参数 描述
pattern 指定用于构建主题 DN 的正则表达式或其他字符串。

主题名称和正则表达式

Subject Name Constraint 的正则表达式与匹配正则表达式的 Java 工具匹配。这些正则表达式的格式列在 中 https://docs.oracle.com/javase/7/docs/api/java/util/regex/Pattern.html。这允许通配符(如星号(1))搜索任意字符和句点(.)搜索任何类型字符。

例如,如果主题名称约束的模式设置为 uid=.*,则证书配置集框架会检查证书请求中的主题名称是否与模式匹配。uid=user、o=Example、c=US 满足模式 uid=.* 等主题名称。subject name cn=user, o=example,c=US 不满足该模式。UID=.* 表示主题名称必须以 uid 属性开头; period-asterisk(.*)通配符允许任何 type 和 uid 后面的字符数。
可能需要内部模式,如 .*ou=Engineering.*,它要求带有任意字符串的 ou=Engineering 属性。这会显示 cn=jdoe,ou=internal,ou=west coast,ou=engineering,o="Example Corp",st=NC 以及 uid=bjensen,ou=engineering,dc=example,dc=com
最后,也可以通过在选项间设置管道符号(|)来允许作为字符串或另一个字符串的请求。例如,要允许包含 ou=engineering ,ou=engineering, ou= engineering,o="Example Corp" 的主题名称,其模式是 .*ou=engineering,ou= people.* | .*ou=engineering,o="Example Corp".*.
注意
对于构造使用特殊字符的模式,如句点(),请使用反斜杠\转义字符。 例如,要搜索字符串 o="Example Inc.",请将特征设置为 o="Example Inc\. "。

证书请求中的 subject Name 和 UID 或 CN

用于构建主题 DN 的模式也可以基于请求证书的用户的 CN 或 UID。Subject Name Constraint 设置 CN(或 UID)的 patter,以在证书请求的 DN 中识别,然后在该 CN 上构建 Subject Name Default 构建,以使用预定义的目录树创建证书的主题 DN。

例如,使用证书请求的 CN:
policyset.serverCertSet.1.constraint.class_id=subjectNameConstraintImpl
policyset.serverCertSet.1.constraint.name=Subject Name Constraint
policyset.serverCertSet.1.constraint.params.pattern=CN=[^,]+,.+
policyset.serverCertSet.1.constraint.params.accept=true
policyset.serverCertSet.1.default.class_id=subjectNameDefaultImpl
policyset.serverCertSet.1.default.name=Subject Name Default
policyset.serverCertSet.1.default.params.name=CN=$request.req_subject_name.cn$,DC=example, DC=com
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.