# 证书认证

如证书验证中所述，RSE 守护程序验证证书后，会处理证书以进行认证。除非 `rsed.envvars` 伪指令 `enable.certificate.mapping` 设置为 `FALSE`（此时 RSE 守护程序将执行认证），否则该证书将传递至安全性产品以进行认证。

如果成功，那么认证过程将确定要用于此会话的用户标识，然后 RSE 守护程序将对其进行测试以确保它在运行 RSE 守护程序的主机系统上可用。

`enable.certificate.mapping` 是 `rsed.envvars` 中的新增伪指令。

    #_RSE_JAVAOPTS="$_RSE_JAVA_OPTS -Denable.certificate.mapping=false"

将安全性软件与 X.509 证书配合使用来认证登录。缺省值为 `true`。取消注释此选项以便让 RSE 守护程序执行认证，而不依赖于安全性软件的 X.509 支持。

- 由安全性软件进行认证
- 由 RSE 守护程序进行认证

父主题： 增强的客户机认证支持