---
title: "ob_ssl_invited_common_names - OceanBase 数据库 V4.6.0 | OceanBase 文档中心"
description: ob_ssl_invited_common_names 说明 由于功能调整，该配置项从 V4.4.1 版本开始废弃。您可以查询并修改该配置项，但是该配置项并不会生效。 功能描述 ob_ssl_invited_common_names 用于记录当前租户运行的应用身份列表，该身份来自 SSL 双向认证中 Client 端…
---
切换语言

- 中文站 - 简体中文
- International - English
- 日本站 - 日本語

文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*P8CuR4UJ_FkAAAAAAAAAAAAADiGDAQ/original) OceanBase 数据库分布式版 - V 4.6.0

# ob_ssl_invited_common_names

更新时间：2026-05-27 20:49:07

[编辑](https://github.com/oceanbase/oceanbase-doc/edit/V4.6.0/zh-CN/700.reference/800.configuration-items-and-system-variables/100.system-configuration-items/400.tenant-level-configuration-items/6100.ob_ssl_invited_common_names.md)

#### 说明

由于功能调整，该配置项从 V4.4.1 版本开始废弃。您可以查询并修改该配置项，但是该配置项并不会生效。

## 功能描述

`ob_ssl_invited_common_names` 用于记录当前租户运行的应用身份列表，该身份来自 SSL 双向认证中 Client 端证书 subject 中的 `cn` 字段（common name）。

## 权限要求

- 查询配置项

  `sys` 租户和所有用户租户均可以使用 `SHOW PARAMETERS` 语句或视图 `GV$OB_PARAMETERS` 查询该配置项。
 - 修改配置项

  `sys` 租户和用户租户均不可修改该配置项。

## 属性说明

| 属性 | 描述 |
| --- | --- |
| 参数类型 | String |
| 默认值 | NONE |
| 是否可修改 | 是，支持通过 `ALTER SYSTEM SET` 语句修改。 |
| 是否重启 OBServer 节点生效 | 否，设置后立即生效。 |

## 使用说明

在用户登录 Server 的密码校验完成后，检查如果同时满足以下三个条件，则限制登录：

- Client 开启了 SSL，并且 Client 端的 CA、证书或私钥使用的是双向认证。
 - Server 端配置了应用白名单，即白名单不为空。
 - Client 证书 subject 的 `cn` 字段不在白名单内。

若以上三个条件任何一个都不满足，则白名单检查失效，忽略检查。

## 配置示例

设置客户端证书的 CN 字段值为 `ALIPAY`。

```shell
obclient> ALTER SYSTEM SET ob_ssl_invited_common_names = 'ALIPAY';

```

 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线