Verificação de nome de host do cliente HTTP

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Use com.glide.communications.httpclient.verify_hostname para verificar o nome do host e a cadeia de certificados apresentados por hosts SSL remotos.

    Defina com.glide.communications.httpclient.verify_hostname como verdadeiro para proteger contra ataques MitM (man-in-the-middle) nos quais as comunicações entre duas partes são interceptadas. Definir esta propriedade substitui a propriedade com.glide.communications.trustmanager_trust_all.

    Mais informações

    Atributo Descrição
    Nome da propriedade com.glide.communications.httpclient.verify_hostname
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Configurar na Central de segurança da instância Sim
    Finalidade Desabilitar o processo de verificação de certificação, que avalia todas as certificações na cadeia de certificação ao verificar o status de revogação.
    Tipo verdadeiro | falso
    Valor recomendado verdadeiro
    Impacto funcional (Médio) Permite que um certificado não validado se conecte como um host inseguro.
    Risco à segurança (Médio) Permite ou impede que o cliente http se conecte a um nome de host potencialmente perigoso, sem exceção.
    Referências

    Certificados

    Confiança de certificado

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.