配置基于证书的验证

有关基于证书的客户端验证的信息，请参见《Sun Java System Directory Server Enterprise Edition 6.2 Reference》中的“Configuring Certificates in Directory Proxy Server”。本部分介绍如何配置基于证书的验证。

可使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

基于证书的验证只能通过 SSL 连接执行。

1. 将目录代理服务器配置为要求客户端在建立 SSL 连接时提供证书。

   $ dpconf set-server-prop -h host -p port allow-cert-based-auth:require