如何配置Wildft 8.2禁用ssl连接上的通用名称验证（CXF disableCNCheckt）？

Question

我正在使用 Wildfly 8.2 在工作中托管一个应用程序，该应用程序在某些时候需要访问仅允许 SSL 连接的 Web 服务。Web 服务不属于我的公司，我无法更改其任何配置。此 Web 服务使用自签名 SSL 证书，该证书的公用名 （CN） 与 Web 服务的域不同。

我已经将web服务的证书添加到JVM密钥库中，但Wildfly服务器不允许连接完成，因为web服务证书上的公共名称与其url上的域名不同。

因此，为了让我的应用程序能够完成SSL连接，我需要禁用wildfly的通用名称验证。这就是问题的所在，我只找到了一些关于如何禁用该属性的解决方案，更准确地说是3。前两个步骤涉及在单机版中添加一些额外的行。xml配置文件，更准确地说，它们都建议我在“extensions”标记之后添加“systemproperties”标记。

第一个:

    <extensions>
        ...
    </extensions>
    <system-properties>
        <property name="cxf.tls-client.disableCNCheck" value="true"/>
    </system-properties>

第二个：

    <extensions>
        ...
    </extensions>
    <system-properties>
        <property name="org.jboss.security.ignoreHttpsHost" value="true"/>
    </system-properties>

第三个解决方案是在初始化服务器时使用参数“-Dorg.jboss.security.ignoreHttpsHost=true”，这也没有效果。

我怎么能禁用这个常见的名称检查野蝇8.2？

Answer 1

对于野蝇，在standalone.xml中设置以下系统属性

<property name="java.protocol.handler.pkgs" value="com.sun.net.ssl.internal.www.protocol"/>  

<system-properties>
    <property name="java.protocol.handler.pkgs" value="com.sun.net.ssl.internal.www.protocol"/>
    <property name="org.jboss.security.ignoreHttpsHost" value="true"/>
    <property name="cxf.tls-client.disableCNCheck" value="true"/>
</system-properties>