我可以通过Java LDAP搜索获得ADS证书吗

Question

我能够找到我的ADS server证书的确切cn。 是否可以通过Java LDAP API将其作为abc.cer下载，然后可以通过keytool将其导入到我的cacerts中？

另外，我只能将自己绑定到此下载的目录上下文中，当我尝试与其他人绑定（当然要对其进行身份验证）时，此证书是否合法？

我通过使用'cn=configuration,dc=mydomain'和'cacertificate=*'过滤器以及2（子树）的范围进行搜索来获得证书cn。

非常感谢。 渡渡鸟

Answer 1

您可以使用InstallCert（ https://github.com/escline/InstallCert ）应用程序将SSL证书与您的服务器连接，并自动下载服务器证书。 这个程序，获取您的cacerts文件（信任库），并在其中添加它已下载的文件。 它将生成一个名为“ jssecacerts”的文件。 然后，您只需使用KeystoreExplorer来打开并获取证书信息。

为了正确运行Installcert，您必须将以下参数添加到Java运行配置中：

主机：端口密码

默认密码为“ changeit”