根據安裝準則，PingFederate x509適配器

Question

x509適配器需要指定第二個HTTPS端口。有人可以解釋爲什麼它是必需的嗎？

如果PingFed位於負載平衡器的後面，是否應該在LB中配置輔助端口？是否需要粘滯會話或循環策略才能使用？預先

Answer 1

需要二次HTTPS監聽器

由於被使用，使得PF只會挑戰客戶爲其X509證書時PF需要驗證使用X509適配器的用戶。如果您要在主HTTPS偵聽器上進行指定的配置更改，則將需要PF（包括協議消息）的所有客戶端請求來呈現有效的客戶端證書，以便事務繼續進行（因此更改爲「NeedClientAuth = true」） 。

如果PF在LB後面，則需要將輔助HTTPS端口添加到您的配置中。但是，如果您使用粘性配置或循環配置，那麼與X509套件的PF &無關。