Adición de un certificado CA raíz en el almacén de confianza de Java

Algunas configuraciones LDAP de MVE utilizan un equilibrador de carga o una IP virtual (VIP) para redirigir las solicitudes LDAPS. En estos casos, el certificado CA raíz del dominio debe estar instalado e incluido en el almacén de confianza Java de MVE.

1. Importe el certificado CA raíz y, a continuación, confirme que el certificado es de confianza.

2. Haga una copia de seguridad de los archivos de la aplicación y de la base de datos, ya que

3. Detenga el servicio MVE.

4. Ejecute la línea de comandos como administrador y escriba lo siguiente:

   "C:\Archivos de programa\Lexmark\Markvision Enterprise\jre\bin\keytool.exe" -import -trustcacerts -alias EnterpriseRootCA -Disco C:\temp\EnterpriseRootCA.cer -keystore "C:\Archivos de programa\Lexmark\Markvision Enterprise\jre\lib\security\cacerts"

5. Cuando se le solicite que introduzca la contraseña del almacén de claves, escriba changeit .

6. Cuando se le pregunte si desea confiar en el certificado, escriba yes .

   Notas:

   • Si el proceso se realiza correctamente, aparecerá el mensaje Se ha agregado un certificado al almacén de claves .
   • Si los permisos de nivel de archivo para el archivo cacerts no le permiten actualizar el archivo, aparecerá un mensaje de acceso denegado. Puede actualizar los permisos del archivo o ejecutar el símbolo del sistema como administrador con permiso para actualizar el archivo.

7. Reinicie el servicio MVE.