使用带有ssl的spring-ldap

Question

我需要通过带有SSL的spring-ldap与LDAP服务器通信,另一端有自签名证书.

任何善良的灵魂,请指点我的一些说明来设置它？

Answer 1

查看Spring LDAP文档以通过HTTP(S)连接到LDAP服务器:

就自签名证书而言,您可以将证书链导入信任库并设置以下VM参数:

-Djavax.net.ssl.trustStore="<path to truststore file>"
-Djavax.net.ssl.trustStorePassword="<passphrase for truststore>"

或者在运行时覆盖信任库,如:

System.setProperty("javax.net.ssl.trustStore","<path to truststore file>");
System.setProperty("javax.net.ssl.trustStorePassword","<passphrase for truststore>");

请记住,这两个选项都将覆盖默认的JVM信任库.因此,如果您使用不同的证书访问不同的站点,您可能希望将所有站点导入一个信任库.

如果您需要帮助创建信任库文件,请参阅:数字证书:如何将.cer文件导入到.truststore文件中？