LDAP认证
最近使用LDAP遇到如下一个问题将服务器的证书导入到/lib/security/cacerts
在Java Application中使用lDAP可以正常认证。
但是在websphere中使用相同的代码进行认证时，返回如下错误：
javax.naming.CommunicationException: 易做图 bind failed: 10.200.144.176:636 [Root exception is javax.net.ssl.SSLHandshakeException: com.ibm.jsse2.util.g: PKIX path building failed: java.security.cert.CertPathBuilderException: PKIXCertPathBuilderImpl could not build a valid CertPath.; internal cause is:
java.security.cert.CertPathValidatorException: The certificate issued by CN=W03S1BNKDCS06, DC=reg3, DC=uat1bank, DC=dbs, DC=com is not trusted; internal cause is:
java.security.cert.CertPathValidatorException: Certificate chaining error]
......
将证书导入到WAS的JRE的证书集cacerts中，认证，还是一样的错
不知有没有人有遇到相似的错误 --------------------编程问答-------------------- 你的证书是CA颁发的吗？ --------------------编程问答-------------------- 证书是LDAP服务器上生成的，是cer文件，我已经导入cacerts证书集文件 --------------------编程问答--------------------
--------------------编程问答--------------------
@_____________@
--------------------编程问答--------------------
--------------------编程问答--------------------
这一个错跟我的挺像的，就是报“证书不认可”，只是，websphere下部署的WEB应用，导入cer证书正确做法是怎样的
下面是连接LDAP的代码
public static boolean checkLdap2(String uid, String pwd) {
int totalResults = 0;
Hashtable env = new Hashtable();
String address = Constants.ldapaddress;
String keystore = Constants.keystore;
String searchBase = Constants.searchBase;
String ip = Constants.ip;
System.out.println("ldapaddress = [" + address + "]");
System.out.println("searchBase = [" + searchBase + "]");
System.out.println("ip = [" + ip + "]");
System.out.println("keystore = [" + keystore + "]");
String adminName = uid + "@" + address;
String adminPassword = pwd;
String ldapURL = "ldaps://" + ip;
System.setProperty("javax.net.ssl.trustStore", keystore);
env.put("java.naming.factory.initial", "com.sun.jndi.ldap.LdapCtxFactory");
env.put("java.naming.security.authentication", "易做图");
env.put("java.naming.security.principal", adminName);
env.put("java.naming.security.credentials", adminPassword);
env.put("java.naming.security.protocol", "ssl");
env.put("java.naming.provider.url", ldapURL);
DirContext ctx = null;
try {
ctx = new InitialLdapContext(env, null);
log.info("认证成功");
System.out.println("认证成功");
} catch (AuthenticationException e) {
log.error("认证失败", e);
} catch (Exception e) {
log.error("认证出错：", e);
}
if (ctx != null) {
try {
ctx.close();
return true;
} catch (NamingException localNamingException) {
log.error("认证异常", localNamingException);
}
}
return false;
}
下面是配置项
LDAP_IP=10.200.144.176:636
LDAP_ADDRESS=reg3.uat1bank.dbs.com
LDAP_KEYSTORE=/usr/java5_64/jre/lib/security/cacerts
#换成WAS目录的cacerts依旧不行
LDAP_SearchBASE=DC=reg3,DC=uat1bank,DC=dbs,DC=com
之前已经通过keytool 将LDAP服务器的证书导入到cacerts --------------------编程问答-------------------- --------------------编程问答-------------------- 没办法，求助-_-|| --------------------编程问答-------------------- 楼主，请问您解决了吗？我也遇到同样的问题，苦恼呀，跪求答案！ --------------------编程问答-------------------- 最近刚刚做过测试，需要给ws部署使用到 根证书 + 用户证书，然后通过LDAP ssl访问AD域中的用户信息，路过AD允许修改，还能修改用户信息。
简要说说过程：
1.搭建AD服务器
2.搭建CA证书服务器
3.搭建IIS服务器，给其他人颁发证书使用（生成根证书 + 用户证书）
4.在WS侧生成证书库，即导入根证书 + 用户证书文件
5.使用生成的正式库访问AD域中账号信息
补充：Java , Web 开发
