Spring调用ldaps 的验证 ，大家帮忙看看那

[duzhonghua]

不带ssl 验证的 连接字符串。。
url=ldap://172.16.51.72:1400
userdn=dc=cna,dc=duzh
password=oracle123

普通的 大概使用
ldapTemplate.getContextSource().getReadOnlyContext().search("", andFilter.encode(), controls); 就能调用成功


现在问题是 ldaps 应该咋个处理看，麻烦大家看看
url=ldaps://172.16.51.72:1401userdn=dc=cna,dc=duzh
password=oracle123

如果还沿用原来的代码， 会报一下错误
org.springframework.ldap.CommunicationException: simple bind failed: 172.16.51.72:1401; nested exception is javax.naming.CommunicationException: simple bind failed: 172.16.51.72:1401 [Root exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target]

应该咋个实装， 大家指点一二

[duzhonghua]

引用 3 楼 shijing266 的回复:

[quote=引用 2 楼 duzhonghua 的回复:] 追问： 实际的部署服务器： 是不是要把客户提供的证书提前放入jdk1.7.0_79\jre\lib\security下吧， 除了这个方法还有其他的部署方法吗。。 谢谢

恩，你先这样试试，能成功在想其他方法，不能的话就只能想其他方法。。。[/quote] 可以的， 已经OK !

[执笔记忆的空白]

看看

[duzhonghua]

引用 1 楼 shijing266 的回复:

看看

非常感激版主， 当时在网上也看这个方法了， 一跑报错， 就感觉不靠谱， 没有深究。。。 你那个文章写的好详细。。。谢谢。。 追问： 实际的部署服务器： 是不是要把客户提供的证书提前放入jdk1.7.0_79\jre\lib\security下吧， 除了这个方法还有其他的部署方法吗。。 谢谢

[执笔记忆的空白]

引用 2 楼 duzhonghua 的回复:

追问： 实际的部署服务器： 是不是要把客户提供的证书提前放入jdk1.7.0_79\jre\lib\security下吧， 除了这个方法还有其他的部署方法吗。。 谢谢

恩，你先这样试试，能成功在想其他方法，不能的话就只能想其他方法。。。