在两个不同地点使用不同LDAP供应商时遇到SSL证书问题。当笔记本电脑在不同地点切换时，WAS服务器无法找到正确的SSL证书，导致无法启动。尽管LDAP连接点的FQDN相同，但解析的IP地址不同。这可能是因为SSL证书绑定到了特定的IP地址。为解决此问题，可能需要在每个办公地点维护独立的证书，或者调整DNS解析以指向同一IP地址。目前，重新导入对应位置的证书是临时解决方案。
我们在两个不同的实体办公地点有两个不同的ldap供应商。SSL证书是否绑定到服务器的IP地址？
当我将笔记本电脑连接到一个位置，并且从端口'检索(在Websphere 6.1中)以导入ldap提供程序的ssl证书时，我可以对相应的ldap进行身份验证，而不会出现任何问题。如果我将笔记本电脑带到其他办公室(默认情况下使用其他ldap提供程序)并插入我的笔记本电脑，笔记本电脑上的WAS将无法启动，因为它显示'找不到可信的ssl证书'。
如果我'再次从端口'检索并重新导入证书，然后再次工作。
注意，我总是尝试连接到一个LDAP，它只是没有用另一种。
如果我回去的其他办公我得到同样的错误，直到我从该位置重新导入。 ldap连接点是ldap.something.com:636，并且可以在两个位置使用相同的FQDN进行ping命令。
但是，当它拼写时，它解析为在每个办公室的位置不同的IP地址。为什么我看到这种行为？
SSL Certs是否以某种方式绑定到特定的IP地址？
如果是，那么我需要为每个办公地点维护一套不同的证书，对吧？
需要注意的是，有没有办法调整的DNS服务器来解析主机名到同一个IP地址，我检查。
有人可以提供一些见解吗？
2009-07-08
fnCzar
扫一扫
473
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
