cas 配置https改为ip而不是使用域名

矫情吗；* 2022-05-31 11:37 458阅读 0赞

cas注销时地址是https，提示Error is \[java.security.cert.CertificateException: No subject alternative names present\]

因为某些原因，访问cas以及子系统希望通过ip来访问并且要使用https协议

网上很多文章说要使用CAS单点登录必须要配置域名, cas server是不能通过ip访问的，这实际上是错误的，这和cas无关，目前可以通过java 1.7来生成证书，需要JDK1.7，因为需要-ext参数

# 生成证书方式  #

keytool -genkey -alias cas41key -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456  -dname "CN=10.1.4.41,OU=csoa,O=csoa,L=FZ,ST=FZ,C=CN" -ext san=ip:10.1.4.41   -validity 3600  -keystore /home/nloa/bak/cas41.keystore

# RFC 2818 (Section 3.1)  #

If a subjectAltName extension of type dNSName is present, that MUST be used as the identity. Otherwise, the (most specific) Common Name field in the Subject field of the certificate MUST be used. Although the use of the Common Name is existing practice, it is deprecated and Certification Authorities are encouraged to use the dNSName instead.
    
    [...]
    
    In some cases, the URI is specified as an IP address rather than a hostname. In this case, the iPAddress subjectAltName must be present in the certificate and must exactly match the IP in the URI.

jdk1.7，查阅keytool参数文档，keytool可以使用-ext san=dns:www.example.com 或者 -ext san=ip:10.0.0.1 来包括Subject Alternative Name （SAN，主题备用名称）

发表评论取消回复

表情：

评论列表（有 0 条评论，458人围观）

还没有评论，来说两句吧...

相关阅读

相关 Android 域名解析为IP的方法

Android域名解析为IP的方法 try\{ <table style="line-height:28px; color:rgb(51,51,51); font-fam

痛定思痛。/ 2022年07月28日 08:41/ 0 赞/ 250 阅读

相关 cas 配置https改为ip而不是使用域名

cas注销时地址是https，提示Error is \[java.security.cert.CertificateException: No subject alternat

矫情吗；*/ 2022年05月31日 11:37/ 0 赞/ 459 阅读

相关为什么域名能够访问网站，而直接使用IP不可以

为什么域名能够访问网站，而直接使用IP不可以背景介绍提出问题分析原因只输入ip地址访问不到域名的原因：多个站点对应一

柔光的暖阳◎/ 2022年05月09日 13:20/ 2 赞/ 1954 阅读

相关在码云上克隆时，使用ssh而不是https

在将代码托管到码云上面的时候，需要获取码云上面的克隆地址，之前我都是用https进行克隆的，这样克隆的话，需要在终端输入码云对应的用户名和密码，现在准备使用ssh来进行克隆。

た入场券/ 2022年04月15日 20:30/ 0 赞/ 191 阅读

相关 nginx禁止IP只允许域名访问 https配置

[http://blog.51cto.com/yht1990/2141156][http_blog.51cto.com_yht1990_2141156] [ https配置

快来打我*/ 2022年04月01日 05:00/ 0 赞/ 404 阅读

相关 4.2以下cas server去掉https验证,tomcat改为https验证

4.2以下cas server去掉https验证 cas默认是采用https模式的，我们没有配置证书，所以要么配置证书，要么取消https的过滤，让http协议也能访问

我不是女神ヾ/ 2022年03月21日 07:58/ 0 赞/ 436 阅读

相关强制让chrome使用HTTP而不是HTTPS访问的方法

在开发时遇到一些特殊情况必须使用http而不能使用https尽进行请求，但是请求总是https。查找资料知，请求为https的存在两种情况：浏览器默认开启了http转

ゝ一纸荒年。/ 2022年01月09日 20:17/ 0 赞/ 1394 阅读

相关【S4】使用empty()而不是判断size()是否为0

1、二者的作用是一样的，结果也是等价的。就是判断集合是否为空。 2、二者是等价的，为什么强调使用empty，因为empty效率更高。 3、在STL中，对于一般的集合，emp

墨蓝/ 2021年11月01日 12:44/ 0 赞/ 202 阅读

相关 mybatis简单sql使用java注解而不是xml配置

一直没有系统的接触mybatis，这就导致对其构建模式并没有清晰的认知，所以项目中所有的查询语句都使用在xml中配置，无论是简单sql，还是复杂sql，无一例外的没有使用jav

妖狐艹你老母/ 2021年09月10日 16:42/ 0 赞/ 440 阅读

相关 tomcat http改为https

[把Tomcat的http改为https的步骤、方法][Tomcat_http_https] [tomcat 容器下web项目由http改为https操作步骤及相关的坑][t

Bertha 。/ 2021年08月19日 17:03/ 0 赞/ 433 阅读