Почему CAS использует секретный ключ SSL сервера?

Question

Я ищу установку JASIG CAS на сервере WebLogic.

В прошлом WL обслуживал SSL для CAS-сервера. Теперь уровень SSL предоставляется балансировщиком нагрузки. И мы используем новый сертификат сервера (первый истек)

Таким образом, SSL деактивирован на WL. Но конфигурация идентификации и конфигурация SSL по-прежнему остаются для псевдонима «casserver». Эта идентификационная конфигурация не должна использоваться. Потому что SSL деактивирован.

Но что-то происходит, потому что WL говорит обратное:

CAS: 2015-05-29 09: 00: 10353 INFO [org.jasig.cas.CentralAuthenticationServiceImpl] - (Предоставленный билет службы [ST-xxxyyyzzz- cas] для обслуживания [https://myweb/root-context/j_spring_cas_security_check] для пользователя [john.doe]) (29-май-2015 09H00 'CEST) (Предупреждение) (Безопасность) (BEA-090154) (Идентификационный сертификат истек: [ ... SerialNumber: -форматор-сертификат-серийный номер

И я также нашел больше ссылок на бывшее хранилище ключей и прежний псевдоним сертификата SSL:

CAS: 2015-05-27 14: 00: 33,611 INFO [org.jasig.cas.authentication.AuthenticationManagerImpl] - (АутентификацияHandler: org.jasig.cas.adaptors.x509.authenticat ion.handler.support.X509CredentialsAuthenticationHandler успешно аутентифицировал пользователя, который предоставил следующие учетные данные: org.jasig.cas.adaptor s.x509.authentication.principal.X509CertificateCredentials@12341234) (27-май-2015 14H00 'CEST) (Уведомление) (Безопасность) (BEA-090171) (Загрузка удостоверение личности и секретного ключа, хранящегося под псевдонимом casserver фр ом хранилище ключей файл JKS /.../old-identity-keystore.jks.)

Почему WL загружает хранилище ключей с каждым запросом?

Как он работает с сертификатом с истекшим сроком действия?

Заранее спасибо

Answer 1

Я удалил псевдоним SSL. Не было причин использовать его, потому что SSL отключен.

Теперь есть предупреждения о том, что псевдонимов нет. Но система работает правильно (как ожидалось)

Я думаю, что WL пытается настроить SSL-сертификат во время загрузки уровня SSL каждый раз, когда я прошу создать SSL-соединения (несмотря на то, что я собираюсь использовать SSL как клиент).