如何禁用 java 1.8.181 版本的endpoint标识

Question

当我将java从1.8.161升级到1.8.181时，我无法从我的应用程序连接到LDAP，当我尝试使用在LDAP中活动的用户登录应用程序时，会出现以下异常。

javax.nameing.CommunicationException： ： [Root exception is javax.net.ssl.SSLHandshakeException： java.security.cert.CertificateException： 未找到与 IP 地址匹配的使用者替代名称]

变化

core-libs/javax.naming ➜改进LDAP支持在LDAPS连接上启用了endpoint标识。

为了提高LDAPS（安全LDAP over TLS）连接的健壮性，默认情况下启用了endpoint识别算法。

请注意，在某些情况下，以前能够成功连接到 LDAPS 服务器的某些应用程序可能无法再成功连接到 LDAPS 服务器。如果此类应用程序认为合适，可以使用新的系统属性禁用endpoint标识：com.sun.jndi.ldap.object.disableEndpointIdentification。

我尝试将该属性设置为true，如下所示，同时设置了其他属性。但它仍然抛出同样的错误。

Hashtable env = new Hashtable();
    env.put(Context.INITIAL_CONTEXT_FACTORY, ctxFactory);
    env.put(Context.PROVIDER_URL, providerUrl);
    env.put(Context.SECURITY_PRINCIPAL, secPrincipal);
    env.put(Context.SECURITY_AUTHENTICATION, secAuthentication);
    env.put(Context.SECURITY_CREDENTIALS, secCredentials);
   env.put("com.sun.jndi.ldap.object.disableEndpointIdentification" ,disableEndpointIdentification);
    DirContext ldapCtx = new InitialDirContext(env);

需要您的帮助我们需要如何以及在哪里将属性< code > com . sun . JNDI . LDAP . object . disableendpointidentificati on 设置为true。

如果我恢复到java 1.8.161版本，它工作正常。

Answer 1

例如，您的证书请求配置(request.inf)

[RequestAttributes]
SAN="ipaddress=10.233.207.65"

[Extensions] 
2.5.29.17 = "{text}" 
continue_ = "ipaddress=10.233.207.65"

keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=serverAuth
subjectKeyIdentifier=hash
subjectAltName=@alt_names

[alt_names]
IP = 10.233.207.65

Answer 2

doc 讲述的是应用程序系统属性，而不是 Ldap 上下文环境

-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true