Реализация CRL в Glassfish 4.1

Question

Я экспериментирую с экземпляром Glassfish v4.1, установленным в виртуальной машине, пытающейся выполнить работу по проверке мута. Все идет как шарм, кроме части списка отзыва сертификатов (списка отзыва сертификатов). Я просматривал весь Интернет, но, похоже, никто не знает об управлении CRL в Glassfish v4.1. Единственными сайтами, которые я нашел, были this и this. Первый относится к Glassfish v2/v3. Ни один из них не работает. Кто-нибудь знает, разрешает ли Glassfish v4.1 реализацию CRL через статический файл, как предлагает статья по первой ссылке? Если да, то как я могу это достичь?

Answer 1

Я наконец узнал, как заставить его работать. Первая ссылка, которую я дал в моем вопросе, указывала в хорошем направлении, но у нее была ошибка. На самом деле, свойство crlFile не существует, по крайней мере, не в Glassfish v3.0.1 ([Oracle GlassFish Server 3.0.1). Правильное имя - «crl-файл», и это атрибут элемента ssl.

<ssl crl-file="config/crl.pem" .... /> 

Если вы определяете этот атрибут, Glassfish разрешает проверку CRL, ища отозванные сертификаты в указанном файле. Решение также применимо для Glassfish v4.1.

Желаю, чтобы это помогло кому-то в какой-то момент.