Installazione dei certificati del server LDAP

Per stabilire una comunicazione crittografata tra il server MVE e il server LDAP, aggiungere un certificato del server LDAP al file cacerts. Il file cacerts è un truststore utilizzato per autenticare i peer. Nell'architettura MVE, quando MVE si autentica con un server LDAP, MVE è il client e il server LDAP è il peer.

  1. Ottenere il certificato del server LDAP. Per ulteriori informazioni, contattare l'amministratore del server LDAP.

  2. Aggiungere il certificato al truststore.

    1. Salvare il certificato in una posizione protetta al di fuori della cartella di installazione MVE.

    2. Eseguire il prompt dei comandi come amministratore.

    3. Digitare cd "installation_dir\jre\bin", dove installation_dir indica la cartella di installazione di MVE.

    4. Digitare quanto segue:

      Keytool -import -alias LDAPCert -keystore cacerts -trustcacerts -file certificate_path

      Dove certificate_path indica il percorso completo del certificato salvato in passaggio a. Ad esempio, C:\Programmi\Lexmark\LDAPCert.cer

  3. Digitare la password del keystore e, se necessario, reimpostare la password.

    Nota: La password predefinita è changeit.
  4. Digitare per accettare il certificato.

  5. Riavviare il servizio Markvision Enterprise.