ssl - ActiveMQ和SSL服务器身份验证

Question

我正在尝试通过服务器身份验证实现ActiveMQ ssl连接。

当我尝试连接时，我得到：


  服务器证书名称与uri主机名值不匹配


根据ActiveMQ文档：


  您应该注意，为了验证代理发送的证书是我们想要的证书，我们必须针对URI中的主机名验证证书中的“公用名（CN）”字段。如果您在连接到代理时遇到问题，请首先检查主机名是否与代理证书通用名相匹配。


我的问题是我的服务器可以有在SubjectAlternativeName中指定的多个名称。

我可以更改ActiveMQ服务器证书验证以忽略CN吗？还是在SubjectAlternativeName部分中搜索？

Answer 1

通常不使用主机名验证是一个坏主意……这比ActiveMQ更像是Java问题。请参阅：stackoverflow.com/questions/603125…