---
title: "ob_ssl_invited_common_names - OceanBase 数据库 V4.3.1 | OceanBase 文档中心"
description: ob_ssl_invited_common_names ob_ssl_invited_common_names 用于记录当前租户运行的应用身份列表，该身份来自 SSL 双向认证中 Client 端证书 subject 中的 cn 字段（common name）。 属性 描述 参数类型 字符串 默认值 NONE 取值范…
---
切换语言

- 中文站 - 简体中文
- International - English
- 日本站 - 日本語

文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*P8CuR4UJ_FkAAAAAAAAAAAAADiGDAQ/original) OceanBase 数据库分布式版 - V 4.3.1

# ob_ssl_invited_common_names

更新时间：2026-04-10 11:58:02

[编辑](https://github.com/oceanbase/oceanbase-doc/edit/V4.3.1/zh-CN/700.reference/800.configuration-items-and-system-variables/100.system-configuration-items/400.tenant-level-configuration-items/6100.ob_ssl_invited_common_names.md)  

ob_ssl_invited_common_names 用于记录当前租户运行的应用身份列表，该身份来自 SSL 双向认证中 Client 端证书 subject 中的 `cn` 字段（common name）。

| 属性 | 描述 |
| --- | --- |
| 参数类型 | 字符串 |
| 默认值 | NONE |
| 取值范围 | 无 |
| 是否重启 OBServer 节点生效 | 否 |

在用户登录 Server 的密码校验完成后，检查如果同时满足以下三个条件，则限制登录：

- Client 开启了 SSL，并且 Client 端的 CA、证书或私钥使用的是双向认证。
 - Server 端配置了应用白名单，即白名单不为空。
 - Client 证书 subject 的 `cn` 字段不在白名单内。

若以上三个条件任何一个都不满足，则白名单检查失效，忽略检查。

使用示例如下：

```sql
obclient> ALTER SYSTEM SET ob_ssl_invited_common_names = 'ALIPAY';

```

 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线