泛微 oa ecology8.0 配置LDAP集成

需求：OA的修改密码功能，可以修改AD域密码
由于公司的E8是比较早的，当时并没有配置修改AD域密码的集成，所以目前登录是可以验证AD密码的，但是修改并不是修改的AD域密码，而是修改的OA数据库密码。

走的弯路
网上找了很多资料，都未配置成功，一直提示证书不可用，运维也给了很多证书，公钥导出很多次都不行，cer放到JDK的JAR下bin目录，完了还要DOS命令进入JDK的JAR下bin目录，然后还要执行这种命令：keytool -import -keystore “rootca.keystore” -file “./ad.cer” -storepass 123456，试了n次，放弃了！！！

解决
后来发现OA自带的有导入证书的功能，只需3步，就能搞定。

1. 前提
KB8100171200版本之后，LDAP集成中有自动导入证书功能，前面版本还需要手动打在线导入证书升级包

2. 导入证书

打开页面： http://OA地址/integration/ldapcert.jsp
输入AD服务器地址，证书密码固定为changeit，点击生成证书

有如下返回结果，表示生成证书成功。

3. 配置LDAP集成
直接复制/integration/ldapcert.jsp页面中的证书路径，填入LDAP集成页面中的证书路径位置，密码输入changeit， 重启OA服务，证书即可使用