この証明書失効の変更
/management/weblogic/{version}/edit/securityConfiguration/certRevoc
この証明書失効を変更します。
リクエスト
- application/json
- version: string
WebLogic RESTインタフェースのバージョン。
- X-Requested-By: string
X-Requested-Byヘッダーは、クロスサイト・リクエスト・フォージェリ(CSRF)攻撃からの保護に使用されます。値は、MyClientなどの任意の名前です。
変更された証明書失効モデルを含める必要があります。
object
- checkingEnabled(optional): boolean
デフォルト値:
false
証明書失効チェックが有効化されるかどうかを決定します。
- crlCacheRefreshPeriodPercent(optional): integer(int32)
最小値:
1
最大値:100
デフォルト値:100
CRLローカル・キャッシュのリフレッシュ間隔を決定します。値はCRLの有効期間のパーセンテージで表されます。
たとえば、10時間の有効期間では、10%の値は1時間ごとのリフレッシュを指定します。
有効期間はCRLによって決定され、(次のレポートされる更新時刻) - (この更新時刻)として計算されます。
有効範囲は1から100です。
- crlCacheType(optional): string
デフォルト値:
FILE
指定可能な値:[ "FILE", "LDAP" ]
CRLの物理ストレージに関連付けられているCRLキャッシュのタイプを判断します。
ldap
CRLキャッシュ・タイプを指定できますが、現在はサポートされていません。この属性に指定された値によって、関連するどの
CrlCacheType*
属性が適用されるかが判断されます。 - crlDpBackgroundDownloadEnabled(optional): boolean
デフォルト値:
false
ローカルCRLキャッシュを自動的に更新するために、CRL配布ポイントのバックグラウンド・ダウンロードが有効になっているかどうかを判断します。
- crlDpDownloadTimeout(optional): integer(int64)
最小値:
1
最大値:300
デフォルト値:10
配布ポイントCRLダウンロードの全体のタイムアウト(秒単位)を決定します。
有効範囲は1秒から300秒までです。
- crlDpEnabled(optional): boolean
デフォルト値:
true
ローカルCRLキャッシュを更新するためのCRL配布ポイント処理を有効にするかどうかを決定します。
- dynamicallyCreated(optional): boolean
読取り専用:
true
デフォルト値:false
MBeanが動的に作成されたか、config.xmlに対して永続化されているかが返されます
- failOnUnknownRevocStatus(optional): boolean
デフォルト値:
false
失効ステータスを確認できない場合に証明書パス・チェックが失敗するかどうかを決定します。
- id(optional): integer(int64)
読取り専用:
true
このMBeanインスタンスの一意のIDを返します
- methodOrder(optional): string
デフォルト値:
OCSP_THEN_CRL
指定可能な値:[ "OCSP", "CRL", "OCSP_THEN_CRL", "CRL_THEN_OCSP" ]
証明書失効チェック・メソッドの順序を決定します。
特定のメソッドを省略すると、そのメソッドが無効になります。
- name(optional): string
読取り専用:
true
このMBeanインスタンスのユーザー定義の名前。
この名前は、MBeanの
javax.management.ObjectName
に、主要なプロパティとして含まれていますName=user-specified-name
制約
- 有効なnull
- notes(optional): string
この構成の説明として任意に入力できる情報。
WebLogic Serverは、ドメインの構成ファイル(
config.xml
)に、このノートをXML PCDATAとして保存します。すべての左山カッコ(<)はXMLエンティティ<に変換されます。キャリッジ・リターンとライン・フィードは維持されます。)>
ノート: 管理コンソールからノートを作成または編集した場合、キャリッジ・リターンとライン・フィードは維持されません。
- ocspNonceEnabled(optional): boolean
デフォルト値:
false
新しい(事前署名されていない)レスポンスを強制するために、OCSPリクエストを使用してnonceが送信されるかどうかを決定します。
- ocspResponseCacheCapacity(optional): integer(int32)
最小値:
1
最大値:2147483647
デフォルト値:1024
OCSPレスポンス・ローカル・キャッシュによってサポートされる最大エントリ数を決定します。最小値は1です。
- ocspResponseCacheEnabled(optional): boolean
デフォルト値:
true
OCSPレスポンス・ローカル・キャッシュが有効化されるかどうかを決定します。
- ocspResponseCacheRefreshPeriodPercent(optional): integer(int32)
最小値:
1
最大値:100
デフォルト値:100
OCSPレスポンス・ローカル・キャッシュのリフレッシュ間隔を決定します。値はレスポンスの有効期間のパーセンテージで表されます。
たとえば、10時間の有効期間では、10%の値は1時間ごとのリフレッシュを指定します。
有効期間はOCSPレスポンスによって決定され、(次のレポートされる更新時刻) - (この更新時刻)として計算されます。
有効範囲は1から100です。
- ocspResponseTimeout(optional): integer(int64)
最小値:
1
最大値:300
デフォルト値:10
OCSPレスポンスのタイムアウト(秒単位)を決定します。
有効範囲は1秒から300秒までです。
- ocspTimeTolerance(optional): integer(int32)
最小値:
0
最大値:900
デフォルト値:0
クライアントと応答者間のクロック・スキュー差を処理するための許容時間値(秒単位)を決定します。
レスポンスの有効期間は、指定した時間だけ、未来にも過去にも延長され、効果的に有効期間を広げられます。
値は>=0かつ<=900です。許容値は最大15分です。< p>=900.>
- tags(optional): array Items
タイトル:
Items
この構成MBeanのすべてのタグを返します
- type(optional): string
読取り専用:
true
MBeanのタイプを戻します。
制約
- 収集不可
- 管理者: 基本
タイプ:
basic
説明:A user in the Admin security role.