


En quoi les applications Java et les navigateurs diffèrent-ils en termes de résolution de nom de serveur SSL ?
Résolution du nom du serveur de certificats SSL
Dans les certificats SSL, les noms de serveur sont résolus principalement en fonction du champ Nom alternatif du sujet (SAN). Dans la plupart des cas, les navigateurs utilisent les SAN pour vérifier l'identité du site Web auquel ils se connectent. Cependant, les applications basées sur Java semblent avoir un comportement différent, s'appuyant exclusivement sur les SAN pour la validation du nom du serveur.
Pourquoi cette distinction ?
La RFC 2818 a défini que les navigateurs pouvaient utilisez les champs Nom commun (CN) ou SAN pour la vérification du nom du serveur. La RFC 6125 a ensuite déconseillé l'utilisation du CN et recommandé l'utilisation exclusive des SAN. Les applications Java adhèrent généralement à la RFC 6125, tandis que certains navigateurs peuvent toujours accepter les CN pour des raisons de compatibilité.
Ajout de noms alternatifs à l'aide de Keytool
Keytool permet l'ajout de SAN à SSL certificats en utilisant l'option "-ext". Les commandes suivantes peuvent être utilisées pour ajouter des noms alternatifs :
-ext san=dns:www.example.com -ext san=ip:10.0.0.1
Puis-je utiliser OpenSSL à la place ?
Oui, OpenSSL peut également être utilisé pour créer des certificats SSL avec SAN. Pour ce faire, modifiez le fichier de configuration "openssl.cnf" comme suit :
[req] req_extensions = v3_req [ v3_req ] subjectAltName=IP:10.0.0.1 # or subjectAltName=DNS:www.example.com
Vous pouvez également définir la variable d'environnement OPENSSL_CONF à l'emplacement du fichier "openssl.cnf" modifié.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Article chaud

Outils chauds

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Sujets chauds

Dépannage et solutions au logiciel de sécurité de l'entreprise qui fait que certaines applications ne fonctionnent pas correctement. De nombreuses entreprises déploieront des logiciels de sécurité afin d'assurer la sécurité des réseaux internes. ...

Le traitement de la cartographie des champs dans l'amarrage du système rencontre souvent un problème difficile lors de l'exécution d'amarrage du système: comment cartographier efficacement les champs d'interface du système a ...

Lorsque vous utilisez MyBatis-Plus ou d'autres cadres ORM pour les opérations de base de données, il est souvent nécessaire de construire des conditions de requête en fonction du nom d'attribut de la classe d'entité. Si vous manuellement à chaque fois ...

Solutions pour convertir les noms en nombres pour implémenter le tri dans de nombreux scénarios d'applications, les utilisateurs peuvent avoir besoin de trier en groupe, en particulier en un ...

Commencez le printemps à l'aide de la version IntelliJideaultimate ...

Conversion des objets et des tableaux Java: Discussion approfondie des risques et des méthodes correctes de la conversion de type de distribution De nombreux débutants Java rencontreront la conversion d'un objet en un tableau ...

Explication détaillée de la conception des tables SKU et SPU sur les plates-formes de commerce électronique Cet article discutera des problèmes de conception de la base de données de SKU et SPU dans les plateformes de commerce électronique, en particulier comment gérer les ventes définies par l'utilisateur ...

Lorsque vous utilisez TkMyBatis pour les requêtes de base de données, comment obtenir gracieusement les noms de variables de classe d'entité pour créer des conditions de requête est un problème courant. Cet article épinglera ...
