1.1SpringLdap与MSAD使用Ldaps通信

最新推荐文章于 2024-11-15 13:18:31 发布

原创

最新推荐文章于 2024-11-15 13:18:31 发布 · 2.2k 阅读

标签

#MSAD #ldaps #springLdap

收录于

本文记录了在SpringLdap与MS Active Directory (MSAD) 使用Ldaps通信时遇到的"Path does not chain with any of the trust anchors"错误，经过排查确定不是Java 7的bug，而是证书问题。通过重新建域、导入证书和更新SpringLdap版本等步骤，最终成功解决问题。详细步骤包括：更新SpringLdap版本、配置SpringLdap Bean、使用ldapTemplate进行认证、下载并导入域控制器的证书。

                    
                        
                    
                    　　由于硬件缺乏，这几天在折腾环境，然后莫名其妙的在之前搭建好的域控制器上提示IP冲突，之后springLdap和AD之间使用Ldaps通信时就开始报错。来来回回折腾了不少时间，过程中发现之前配置的方法都忘记了，网上也没有一个比较详细的教程，所以在这里写下来记录一下。 
问题：在使用Ldaps通信时程序报错 
Path does not chain with any of the trust anchors 
　　网上找到的关于这个异常的信息是由于java7中存在的一处bug，但是我的环境是java8，所以肯定不会是这个问题。开始怀疑是证书的问题，重新导入了证书问题依旧。最后读取了快照，重新建域，问题解决。 
1使用SpringLdap，在pom文件中导入相关信息，这里注意下SpringLdap最新版本对Spring版本要求较高，我使用SpringLdap2.3.1时Spring的版本为4.3.6。如果使用SpringBoot搭建环境，请使用SpringBoot1.5.1以上的版本。 
2在Sprin
                