在 openshift 上的 keycloak 服务器上启用 SSL

Question

我在独立配置中使用 keycloak-8.0.1。 我正在尝试为在 PROD 环境中的 openshift 上运行的 Keycloak 服务器启用 SSL/Https。

目标是通过 SSL 连接到 LDAP

When you configure a secured connection URL to your LDAP store(for example ldaps://myhost.com:636 ), Keycloak will use SSL for the communication with LDAP server. 我是否需要来自 CA 的 Web 服务器证书或客户端身份验证证书。 我尝试使用 keytool 命令从部署 keycloak 的 pod 生成自签名证书，并且能够导入它，但是当我尝试访问端口 636 时它仍然显示连接被拒绝。如何生成证书以及合并它的方法