Projet Socle ENT
Pages enfant
  • LDAP (esup 4)

Comparaison des versions

Ancienne version 26

changes.mady.by.user Julien MORISSEAU

Sauvegardée le

comparé à

Nouvelle version 27

changes.mady.by.user Julien MORISSEAU

Sauvegardée le

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.
Commentaire: Orthographe

...

  1. Récupérer le certificat à l'aide de la commande openssl :

    Bloc de code
    openssl s_client -connect <IP_LDAPS>:<PORT_LDAPS>


    Dans cette commande,     <IP_LDAPS> et <PORT_LDAPS> sont idéalement les mêmes que ceux du fichier de propriétés.

    Le résultat de cette commande affiche une section ressemblant à cela :

    Bloc de code
    -----BEGIN CERTIFICATE-----
MIIBeDCCASICBgE8bQdqBDANBgkqhkiG9w0BAQUFADBCMQswCQYDVQQGEwJVUzEM
MAoGA1UEChMDQVNGMRIwEAYDVQQLEwlEaXJlY3RvcnkxETAPBgNVBAMTCEFwYWNo
ZURTMB4XDTEzMDEyNDE0NDc0N1oXDTE0MDEyNDE0NDc0N1owRzELMAkGA1UEBhMC
VVMxDDAKBgNVBAoTA0FTRjESMBAGA1UECxMJRGlyZWN0b3J5MRYwFAYDVQQDEw1G
Ui1DWkMyMDM2UDBRMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIGEZUq5G4utdzeR
8yEq2fef8pMDUL6YDiYrtG+jsjb3iX6B8tueDGBRyeb5XAEq3Ag3uhhoBNVi/F1/
ba0GWMMCAwEAATANBgkqhkiG9w0BAQUFAANBAEv7sKnVbmbt2Jd1BDzZqSoTUnIJ
KgFM3/k+HMcSgH9UP7wPYlXVUx2jino9nFpRoLkxxGw9t5Ul+lElbGlpYEs=
-----END CERTIFICATE-----


    Il faut copier / coller cette section ("BEGIN / END CERTIFICATE" compris) dans une un fichier que l'on nommera ldap.pem, par exemple.

  2. Importer ce certificat dans le magasin de la JVM :

    Bloc de code
    keytool -import -trustcacerts -alias ldap -file [full_path_to_the.pem] -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit


    Si elle s'affiche, répondre "oui" à la question de confiance.


...