是否可以在 Weblogic 服務器中禁用 ssl 證書下載

Question

這是個人測試。 我使用 weblogic 服務器 12.2.1。 我啟用了 ssl，我可以使用我的網絡瀏覽器通過 https 訪問我的服務器，當我這樣做時，它建議我下載服務器證書，一切都很好。

但是我想禁用此證書下載，並且只能通過在我的 Web 瀏覽器中手動安裝證書來訪問服務器。 是否可以在 Weblogic 中禁用此下載功能？

Answer 1

讓我們弄清楚一件事，瀏覽器中沒有設置允許用戶不從服務器下載 SSL 證書，而是直接將它們提供給瀏覽器。 並且在任何服務器中都沒有設置允許用戶在不提供從服務器到客戶端/瀏覽器的 SSL 證書的情況下調用它的 api。 客戶端/瀏覽器和服務器之間 SSL/TLS 握手的主要目的是檢查服務器的證書是否有效，確保服務器就是它所說的那樣，並將服務器的公鑰傳輸到客戶端/瀏覽器。

允許用戶篡改證書並手動提供證書而不是從服務器下載是一種安全漏洞，那么瀏覽器左上角將沒有綠色標簽點。