cas 配置https改为ip而不是使用域名

lovelife110

发布于 2021-01-14 10:47:27

1.5K00

代码可运行

文章被收录于专栏：爱生活爱编程爱生活爱编程

运行总次数：0

代码可运行

cas注销时地址是https，提示Error is [java.security.cert.CertificateException: No subject alternative names present]

因为某些原因，访问cas以及子系统希望通过ip来访问并且要使用https协议

网上很多文章说要使用CAS单点登录必须要配置域名, cas server是不能通过ip访问的，这实际上是错误的，这和cas无关，目前可以通过java 1.7来生成证书，需要JDK1.7，因为需要-ext参数

生成证书方式

keytool -genkey -alias cas41key -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456  -dname "CN=10.1.4.41,OU=csoa,O=csoa,L=FZ,ST=FZ,C=CN" -ext san=ip:10.1.4.41   -validity 3600  -keystore /home/nloa/bak/cas41.keystore

RFC 2818 (Section 3.1)

If a subjectAltName extension of type dNSName is present, that MUST be used as the identity. Otherwise, the (most specific) Common Name field in the Subject field of the certificate MUST be used. Although the use of the Common Name is existing practice, it is deprecated and Certification Authorities are encouraged to use the dNSName instead.

[...]

In some cases, the URI is specified as an IP address rather than a hostname. In this case, the iPAddress subjectAltName must be present in the certificate and must exactly match the IP in the URI.

jdk1.7，查阅keytool参数文档，keytool可以使用-ext san=dns:www.example.com 或者 -ext san=ip:10.0.0.1 来包括Subject Alternative Name （SAN，主题备用名称）

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2018/02/23 ，如有侵权请联系 cloudcommunity@tencent.com 删除

java