Verificar cadeia de certificados e nome do host
Configure a propriedade com.glide.communications.httpclient.verify_hostname para impedir ataques intermediários garantindo que o processo de verificação de certificação seja executado.
Se com.glide.communications.httpclient.verify_hostname não estiver definido como verdadeiro, isso poderá habilitar ataques man-in-the-middle, nos quais as comunicações entre duas partes são interceptadas. Definir esta propriedade como falsa desabilita o processo de verificação de certificado. Para corrigir esta ameaça à segurança, defina com.glide.communications.httpclient.verify_hostname como verdadeiro para impedir que o cliente http se conecte a um nome de host potencialmente prejudicial.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da configuração | com.glide.communications.httpclient.verify_hostname |
| Tipo de configuração | Propriedades do sistema (/sys_properties_list.do) |
| Tipo de dados | booliano |
| Valor recomendado | verdadeiro |
| Valor-padrão | falso |
| Categoria | Comunicação |
| Risco à segurança |
|
| Dependências e pré-requisitos | Nenhum(a) |
| Impacto funcional | Verifica o nome do host e a cadeia de certificados apresentados pelos hosts SSL (secure socket layer, camada de soquetes seguros) remotos. Defina esta propriedade como verdadeira para se proteger de ataques MITM (Man-in-the-middle, ataques de intermediários). Nota: Esta propriedade substitui a propriedade com.glide.communications.trustmanager_trust_all. |