5.2.3 基于证书的登录

除了基于密码的验证之外，Sun Java System 服务器还支持通过检查用户的数字证书对其进行验证。客户端与服务器建立 SSL 会话时将提供用户的证书而不是密码。如果证书有效，则认为用户经过验证。

有关设置 Messaging Server 以使基于证书的用户可以登录到 IMAP 或 HTTP 服务的说明，请参见23.5.3 设置基于证书的登录。

如果您已执行设置基于证书的登录所需的任务，将同时支持基于密码和基于证书的登录。这时，如果客户端建立 SSL 会话并提供证书，将使用基于证书的登录。如果客户端不使用 SSL 或不提供客户端证书，它将发送密码。