java - 将 spring-ldap 与 ssl 结合使用

Question

我需要通过带有 SSL 的 spring-ldap 与 LDAP 服务器通信，而另一端有一个自签名证书。

哪位好心人能给我一些设置说明吗？

Answer 1

查看 Spring LDAP通过 HTTP(S) 连接到 LDAP 服务器的文档:

就自签名证书而言，您可以将证书链导入信任库并设置以下 VM 参数:

-Djavax.net.ssl.trustStore="<path to truststore file>"
-Djavax.net.ssl.trustStorePassword="<passphrase for truststore>"

或在运行时覆盖信任库，如:

System.setProperty("javax.net.ssl.trustStore","<path to truststore file>");
System.setProperty("javax.net.ssl.trustStorePassword","<passphrase for truststore>");

请记住，这两个选项都将覆盖默认的 JVM 信任库。因此，如果您访问具有不同证书的不同站点，您可能希望将它们全部导入到一个信任库中。

如果您需要帮助创建信任库文件，请参阅:Digital Certificate: How to import .cer file in to .truststore file using?