ssl - 具有相互身份验证的 WSO2 ESB 代理后端

Question

WSO2 ESB 是否可以使用相互身份验证(客户端 SSL 证书)？ (我不是在谈论 WS-Security。)

我看到可以将自定义 keystore 添加到 ESB，但我找不到任何有关如何指定在连接到特定后端时要使用的客户端 key 的信息。

Answer 1

是的。您可以为 ESB 代理服务启用相互身份验证。在这里你想做一些小的配置来启用所有代理服务的相互认证。您可以编辑 axis2.xml 文件并将以下属性更改为“require”

<parameter name="SSLVerifyClient">require</parameter>

您可以找到更多详细信息here .但是，如果您要为给定的代理服务集启用相互身份验证，还有一些事情要做。您可以找到更多详细信息 here . ESB 中的旧版本存在问题。因此你需要一些补丁来安装。但对于 4.7.0 和 4.8.0(下一版本)。已经修复了。