証明書認証プラグイン

信頼チェーンの検証やピアホスト名/ IPアドレスの検証など、証明書検証の一部は、リクエストが認証プラグインに到達する前にWebサーブレットコンテナによって実行されます。これらのチェックについては、SSLの有効化セクションで説明されています。

このプラグインは、SSLプロパティで設定されている以上の追加チェックは行いません。

このプラグインは、クライアント証明書に存在するX500サブジェクトに基づいて、リクエストのユーザープリンシパルを設定します。承認プラグインは、完全なサブジェクト名を受け入れて処理する必要があります。次に例を示します。

サブジェクト名に存在する可能性のあるタグのリストは、RFC-5280、セクション4.1.2.4にあります。値には、スペース、句読点、その他の文字が含まれる場合がありま す。

コンテンツに基づいて承認を設定する前に、信頼できる認証局によって発行された証明書の実際のコンテンツを確認することをお勧めします。