cas 配置https改为ip而不是使用域名

矫情吗；* 2022-05-31 11:37 472阅读 0赞

cas注销时地址是https，提示Error is \[java.security.cert.CertificateException: No subject alternative names present\]

因为某些原因，访问cas以及子系统希望通过ip来访问并且要使用https协议

网上很多文章说要使用CAS单点登录必须要配置域名, cas server是不能通过ip访问的，这实际上是错误的，这和cas无关，目前可以通过java 1.7来生成证书，需要JDK1.7，因为需要-ext参数

# 生成证书方式  #

keytool -genkey -alias cas41key -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456  -dname "CN=10.1.4.41,OU=csoa,O=csoa,L=FZ,ST=FZ,C=CN" -ext san=ip:10.1.4.41   -validity 3600  -keystore /home/nloa/bak/cas41.keystore

# RFC 2818 (Section 3.1)  #

If a subjectAltName extension of type dNSName is present, that MUST be used as the identity. Otherwise, the (most specific) Common Name field in the Subject field of the certificate MUST be used. Although the use of the Common Name is existing practice, it is deprecated and Certification Authorities are encouraged to use the dNSName instead.
    
    [...]
    
    In some cases, the URI is specified as an IP address rather than a hostname. In this case, the iPAddress subjectAltName must be present in the certificate and must exactly match the IP in the URI.

jdk1.7，查阅keytool参数文档，keytool可以使用-ext san=dns:www.example.com 或者 -ext san=ip:10.0.0.1 来包括Subject Alternative Name （SAN，主题备用名称）

发表评论取消回复

表情：

评论列表（有 0 条评论，472人围观）

还没有评论，来说两句吧...

相关阅读

相关 SpringCloud远程调用为啥要采用HTTP，而不是RPC？

* 一个简单HTTP请求处理 * RPC * Restful（HTTP） * RPC和HTTP的区别 -------------------- 关于Sp...

落日映苍穹つ/ 2024年04月20日 12:30/ 0 赞/ 82 阅读

相关 nginx 配置代理ip访问https的域名配置

目录问题背景解决方式正向代理：反向代理：通俗点儿一句话，正向与反向的区别： -------------------- 问题背景在某些单位或机

曾经终败给现在/ 2023年09月26日 22:34/ 0 赞/ 68 阅读

相关 Nginx 域名SSL证书配置（网站 http 升级为 https）

文章目录前言 HTTP 和 HTTPS SSL 证书

Myth丶恋晨/ 2023年06月13日 09:43/ 0 赞/ 31 阅读

相关 wordpress域名解析到了网站，但是点击其他页面会出现ip而不是域名

1.前提域名可以访问你的网站证明解析没问题 2.那就是wp后台的设置问题，将url和站点url改为你的域名http://www.soft.cc清理缓存即可 ![104596

墨蓝/ 2023年06月03日 04:59/ 0 赞/ 9 阅读

相关 cas 配置https改为ip而不是使用域名

cas注销时地址是https，提示Error is \[java.security.cert.CertificateException: No subject alternat

矫情吗；*/ 2022年05月31日 11:37/ 0 赞/ 473 阅读

相关为什么域名能够访问网站，而直接使用IP不可以

为什么域名能够访问网站，而直接使用IP不可以背景介绍提出问题分析原因只输入ip地址访问不到域名的原因：多个站点对应一

柔光的暖阳◎/ 2022年05月09日 13:20/ 2 赞/ 1965 阅读

相关 nginx禁止IP只允许域名访问 https配置

[http://blog.51cto.com/yht1990/2141156][http_blog.51cto.com_yht1990_2141156] [ https配置

快来打我*/ 2022年04月01日 05:00/ 0 赞/ 423 阅读

相关 4.2以下cas server去掉https验证,tomcat改为https验证

4.2以下cas server去掉https验证 cas默认是采用https模式的，我们没有配置证书，所以要么配置证书，要么取消https的过滤，让http协议也能访问

我不是女神ヾ/ 2022年03月21日 07:58/ 0 赞/ 451 阅读

相关强制让chrome使用HTTP而不是HTTPS访问的方法

在开发时遇到一些特殊情况必须使用http而不能使用https尽进行请求，但是请求总是https。查找资料知，请求为https的存在两种情况：浏览器默认开启了http转

ゝ一纸荒年。/ 2022年01月09日 20:17/ 0 赞/ 1408 阅读

相关 tomcat http改为https

[把Tomcat的http改为https的步骤、方法][Tomcat_http_https] [tomcat 容器下web项目由http改为https操作步骤及相关的坑][t

Bertha 。/ 2021年08月19日 17:03/ 0 赞/ 448 阅读