用于与LDAP进行安全（ssl）通信的WebSphere ssl配置

Question

我们在WebSphere 8.5上部署了Web Service，需要通过ssl与LDAP通信。仅当在JRE cacerts商店中导入ldap证书时，ssl通信才有效。

对于我们使用的其他服务，可以从控制台在CellDefaultTrustStore中导入证书，但只需在CellDefaultTrustStore中的控制台上导入证书，LDAP通信就无法正常工作。

是否需要特定配置以避免使用cacerts？感谢这方面的任何帮助。

以下是进行LDAP连接的代码片段[更新变量名称]

   Hashtable env = new Hashtable();

   env.put(DirContext.SECURITY_AUTHENTICATION, "simple");
   env.put(DirContext.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
   env.put(Context.SECURITY_PRINCIPAL, bindUserName);
   env.put(Context.SECURITY_CREDENTIALS, bindPassword);
   // this is the url with ldaps://hostname
   env.put(Context.PROVIDER_URL, url);

   DirContext dirContext = new InitialDirContext(env);

Answer 1

不幸的是，我不知道有关如何建立LDAP连接的详细信息。如果它转到cacerts文件，则表明正在使用JSSE默认SSL配置。所以关于调用的一些事情是将它转到JSSE缺省值而不是使用WebSphere套接字工厂。

Answer 2

您可能希望利用动态出站SSL配置。

1. 在LDAP证书中配置信任库。 （你可能已经有了这个）。
2. 创建用于与LDAP通信的SSL配置 使用步骤1中的信任存储。
3. 使用创建动态出站端点配置 LDAP的主机/端口信息。参考SSL 步骤2中的配置。