IBMリバティクライアント証明書の認証

Question

私はこれらの手順により、クライアント証明書認証のための私の自由サーバを設定しようとしています： http://www.ibm.com/support/knowledgecenter/SS7K4U_liberty/com.ibm.websphere.wlp.zseries.doc/ae/twlp_sec_clientcert.html

私の自由設定：Javaクライアントからの

<server description="new server"> 
    <!-- Enable features --> 
    <featureManager> 
     <feature>webProfile-7.0</feature>   
     <feature>restConnector-1.0</feature> 
     <feature>localConnector-1.0</feature> 
     <feature>monitor-1.0</feature> 
     <feature>jsp-2.3</feature> 
     <feature>adminCenter-1.0</feature> 
     <feature>ssl-1.0</feature> 
    </featureManager> 

    <!-- To access this server from a remote client add a host attribute to the following element, e.g. host="*" --> 
    <httpEndpoint id="defaultHttpEndpoint" 
        httpPort="9081" 
        httpsPort="9444" />       

    <application id="Sample" name="Sample" type="war" location="Sample.war"/> 
    <keyStore id="defaultKeyStore" location="key.jks" type="JKS" password="{xor}EzY9Oi0rJg==" /> 
    <keyStore id="defaultTrustStore" location="truststore.jks" type="JKS" password="{xor}EzY9Oi0rJg==" /> 
    <ssl id="defaultSSLConfig" keyStoreRef="defaultKeyStore" trustStoreRef="defaultTrustStore" clientAuthenticationSupported="true"/> 
    <webAppSecurity allowFailOverToBasicAuth="true" /> 

    <auth-method>CLIENT-CERT</auth-method> 
    <basicRegistry id="basic">  
     <user identity="CN=Admin,O=myOrg,C=country" name="Admin" password="admin" />-->   
    </basicRegistry> 

    <administrator-role> 
     <user>Admin</user>  
    </administrator-role> 

</server> 

は私が手： CWWKX0229E ：提供されたユーザー資格情報に問題がありました。サーバーはコード401と「Unauthorized」というメッセージで応答しました

私のユーザーマッピングが間違っていると思います。誰かが私にリバティーユーザーとクライアント証明書をマップする方法の例を教えてもらえますか？

Answer 1

ユーザー/パスワードではなく証明書を使用してWebアプリケーションにログインする予定ですか？ web.xmlにCLIENT-CERTを定義する必要があります。アプリケーションがアクセスする場所からブラウザに証明書をインストールする必要があります。また、Libertyサーバーでは、トラストストアに署名者証明書が必要です。また、証明書DN名がレジストリ・ユーザーに正確に一致する場合は、証明書フィルタを定義することもできます。

以下のコマンドをserver.xmlに追加して、クライアント証明書認証が成功しなかった場合に基本認証を使用できるようにすることができます。

また、アプリケーションが基本認証で動作することを確認することもできます。で

詳細： http://www.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.wlp.doc/ae/twlp_sec_clientcert.html