1. Oracle WebLogic Server RESTful編集管理インタフェース
  2. タスク
  3. 証明書失効CA

この証明書失効CAコレクションの表示

get

/management/weblogic/{version}/edit/securityConfiguration/certRevoc/certRevocCas

この証明書失効CAコレクションを表示します。

リクエスト

パス・パラメータ
問合せパラメータ
  • excludeFields問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これはフィールド名のカンマ区切りリストです。存在する場合は、名前がリストにないフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます(fields問合せパラメータが指定されている場合を除く)。注意: excludeFieldsが指定されている場合、fieldsは指定できません。
  • fields問合せパラメータは、レスポンスで返されるフィールドを制限するために使用します。これはフィールド名のカンマ区切りリストです。存在する場合は、名前が一致するフィールドのみが返されます。存在しない場合は、すべてのフィールドが返されます(excludeFields問合せパラメータが指定されている場合を除く)。注意: fieldsが指定されている場合、excludeFieldsは指定できません。
セキュリティ
トップに戻る

レスポンス

サポートされているメディア・タイプ

200レスポンス

証明書失効CAエンティティのリストを返します。

このメソッドは次のリンクを返すことができます。

  • rel=create-form uri=/management/weblogic/{version}/edit/securityConfiguration/certRevoc/certRevocCaCreateForm

    このコレクション・リソースの作成フォーム・リソース。

本文()
ルート・スキーマ: Items
タイプ: array
タイトル: Items
ソースを表示
ネストされたスキーマ: Cert Revoc Ca
タイプ: object
ソースを表示
  • デフォルト値: false

    このCAについて、証明書失効チェックが無効化されるかどうかを決定します。

  • このCAについて、ローカルCRLキャッシュを自動的に更新するために、CRL配布ポイントのバックグラウンド・ダウンロードが有効になっているかどうかを判断します。

  • 最小値: 1
    最大値: 300

    このCAについて、配布ポイントCRLダウンロードの全体のタイムアウト(秒単位)を決定します。

    有効範囲は1秒から300秒までです。

  • このCAについて、ローカルCRLキャッシュを更新するためのCRL配布ポイント処理を有効にするかどうかを決定します。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@757f097f

    このCAについて、証明書のCRLDistributionPoints拡張機能に含まれるURLのフェイルオーバーまたはオーバーライドとして使用する、CRL配布ポイントURLを決定します。

  • デフォルト値: FAILOVER
    指定可能な値: [ "FAILOVER", "OVERRIDE" ]

    このCAについて、getCrlDpUrlがどのように使用されるかを決定します: 証明書のCRLDistributionPoints拡張機能内のURLが無効または見つからない場合にフェイルオーバーとして使用されるか、それとも証明書のCRLDistributionPoints拡張機能内のURLをオーバーライドする値として使用されるか。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@57bba615

    識別名(RFC 2253で定義されたもの)を使用して、このCA単位の構成のIDを決定します。これは、IDが表す認証局によって発行される証明書内で使用されます。

    例:

    "CN=CertGenCAB, OU=FOR TESTING ONLY, O=MyOrganization, L=MyTown, ST=MyState, C=US"

    これは、この構成を、失効チェックを必要とする発行済証明書と照合するために使用されます。

  • 読取り専用: true
    デフォルト値: false

    MBeanが動的に作成されたか、config.xmlに対して永続化されているかが返されます

  • このCAについて、失効ステータスを確認できない場合に証明書パス・チェックが失敗するかどうかを決定します。

  • 読取り専用: true

    このMBeanインスタンスの一意のIDを返します

  • 指定可能な値: [ "OCSP", "CRL", "OCSP_THEN_CRL", "CRL_THEN_OCSP" ]

    このCAについて、証明書失効チェック・メソッドの順序を決定します。

    特定のメソッドを省略すると、そのメソッドが無効になります。

  • 読取り専用: true

    このMBeanインスタンスのユーザー定義の名前。

    この名前は、MBeanのjavax.management.ObjectNameに、主要なプロパティとして含まれています

    Name=user-specified-name

    制約

    • 有効なnull

  • この構成の説明として任意に入力できる情報。

    WebLogic Serverは、ドメインの構成ファイル(config.xml)に、このメモをXML PCDATAとして保存します。すべての左山カッコ(<)はXMLエンティティ<に変換されます。キャリッジ・リターンとライン・フィードは維持されます。

    注意: 管理コンソールからメモを作成または編集した場合、キャリッジ・リターンとライン・フィードは維持されません。

  • このCAについて、新しい(事前署名されていない)レスポンスを強制するために、OCSPリクエストを使用してnonceが送信されるかどうかを決定します。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@4765f942

    このCAについて、getOcspResponderExplicitTrustMethodによって戻される属性が"USE_ISSUER_SERIAL_NUMBER"の場合、明示的に信頼されたOCSP応答者証明書の発行者名を決定します。

    発行者名は、RFC 2253に従って、"CN=CertGenCAB, OU=FOR TESTING ONLY, O=MyOrganization, L=MyTown, ST=MyState, C=US"のように識別名として書式設定されます。

    getOcspResponderCertIssuerNameがnull以外の値を返す場合は、getOcspResponderCertSerialNumberも設定する必要があります。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@46eb1f8c

    このCAについて、getOcspResponderExplicitTrustMethodによって戻される属性が\"USE_ISSUER_SERIAL_NUMBER\"の場合、明示的に信頼されたOCSP応答者証明書のシリアル番号を決定します。

    シリアル番号は、"2A:FF:00"のように16進数文字列として書式設定され、オプションでコロンまたは空白のセパレータを使用します。

    getOcspResponderCertSerialNumberがnull以外の値を返す場合は、getOcspResponderCertIssuerNameも設定する必要があります。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@7dc86d0e

    このCAについて、getOcspResponderExplicitTrustMethodによって戻される属性が"USE_SUBJECT"の場合、明示的に信頼されたOCSP応答者証明書のサブジェクト名を決定します。

    サブジェクト名は、RFC 2253に従って、"CN=CertGenCAB, OU=FOR TESTING ONLY, O=MyOrganization, L=MyTown, ST=MyState, C=US"のように識別名として書式設定されます。

    サブジェクト名のみで証明書を一意に識別できない場合は、かわりにgetOcspResponderCertIssuerNameとgetOcspResponderCertSerialNumberの両方を使用できます。

  • デフォルト値: NONE
    指定可能な値: [ "NONE", "USE_SUBJECT", "USE_ISSUER_SERIAL_NUMBER" ]

    このCAについて、OCSP明示的信頼モデルが有効化されるかどうかと、信頼性のある証明書の指定方法を決定します。

    有効な値:

    "NONE"

    明示的信頼は無効です

    "USE_SUBJECT"

    属性getOcspResponderCertSubjectNameで指定されたサブジェクトDNを使用して信頼性のある証明書を識別します

    "USE_ISSUER_SERIAL_NUMBER"

    それぞれ属性getOcspResponderCertIssuerNameおよびgetOcspResponderCertSerialNumberで指定された発行者DNと証明書シリアル番号を使用して、信頼性のある証明書を識別します。

  • デフォルト値: oracle.doceng.json.BetterJsonNull@7bef362a

    このCAについて、証明書AIA内にあるURLのフェイルオーバーまたはオーバーライドとして使用する、OCSP応答者URLを決定します。使用方法は、getOcspResponderUrlUsageによって決定されます

  • デフォルト値: FAILOVER
    指定可能な値: [ "FAILOVER", "OVERRIDE" ]

    このCAについて、getOcspResponderUrlがどのように使用されるかを決定します: 証明書AIA内のURLが無効または見つからない場合にフェイルオーバーとして使用されるか、それとも証明書AIA内のURLをオーバーライドする値として使用されるか。

  • このCAについて、OCSPレスポンス・ローカル・キャッシュが有効化されるかどうかを決定します。

  • 最小値: 1
    最大値: 300

    このCAについて、OCSPレスポンスのタイムアウト(秒単位)を決定します。

    有効範囲は1秒から300秒までです。

  • 最小値: 0
    最大値: 900

    このCAについて、クライアントと応答者間のクロック・スキュー差を処理するための許容時間値(秒単位)を決定します。

    レスポンスの有効期間は、指定した時間だけ、未来にも過去にも延長され、効果的に有効期間を広げられます。

    値は>=0かつ<=900です。許容値は最大15分です。< p>

  • Items
    タイトル: Items

    この構成MBeanのすべてのタグを返します

  • 読取り専用: true

    MBeanのタイプを戻します。

    制約

    • 収集不可
ネストされたスキーマ: Items
タイプ: array
タイトル: Items

この構成MBeanのすべてのタグを返します

ソースを表示
トップに戻る