Inoltro di una connessione SSL

Is there a way the weblogic server with an established SSL connection can re-use the client's cert to connect to the db?

No , non esiste SSL equivalente a SSH Agent Forwarding ; il server SSL non può inoltrare le credenziali del certificato client a un altro server.

Ora, questo non vuol dire che non puoi sfruttare le credenziali. Se il tuo server weblogic convalida il certificato client e quindi inserisce un'intestazione "XI-Authenticated-The-Client: username", il DB back-end può quindi considerarlo come autenticazione se, come dici tu, hai il controllo e la fiducia tra weblogic e il livello del database.

(È più difficile se non si utilizza qualcosa come HTTP, ma anche le connessioni al database possono farlo, si consideri PostgreSQL " Trust "o" Ident "metodi di autenticazione.)

I certificati SSL non possono essere utilizzati da terzi. Le connessioni si basano su ciascuna parte utilizzando un certificato con il proprio nome.

Considera l'implementazione di una soluzione Single Sign-On che consenta all'utente di autenticarsi una volta e connettersi senza problemi a ciascun server.