分享此页面

# 启用 LDAP over SSL (LDAPS)

ALM 支持通过安全套接字 (SSL) 进行 LDAP 通信传输。这样可确保不会以非安全方式通过网络发送用户的凭据 (密码) 。

此部分描述启用通过 SSL 进行 LDAP 通信所需的配置步骤。

LDAP 服务器配置:

要使用 SSL 进行安全通信，必须在 LDAP 服务器上预配置以下设置:

- 必须启用 SSL。
- 必须设置安全端口 (默认端口为 636) 。

- 必须安装服务器证书。

此外，还必须获取颁发 LDAP 服务器证书的证书颁发机构 (CA) 的根证书 (及任何中间证书) 。

ALM 服务器配置:

必须在 ALM 服务器上预配置以下设置:

1. 证书信任存储区。

   在大部分情况下，将使用默认信任存储区。默认信任存储区为“<JAVA 主目录>/jre/lib/security/cacerts”(默认密码为 changeit)，其中 <JAVA 主目录> 是 ALM 附带的 JDK 的安装位置 (例如“<ALM 安装路径>\java\jre”)。

2. 要建立对颁发 LDAP 服务器证书的 CA 的信任，请使用密钥工具实用程序将根 CA 证书导入 java 信任存储区。

   注释:

   密钥工具实用程序位于 JAVA 主目录 的 bin 文件夹 (例如 C:\Program Files\java\jre\bin) 中。

   例如，keytool -import -alias <您的 LDAP CA> -trustcacerts -file <LDAP CA 证书> -keystore <JAVA 主目录>/jre/lib/security/cacerts

   如果存在任何中间证书颁发机构，请也导入其证书。

要定义 SSL 的 LDAP 设置，请执行以下操作:

1. 在“站点管理”中，单击站点用户选项卡。

2. 单击“用户设置”按钮 ，并选择“多个 LDAP 设置”。将打开“LDAP 设置”对话框。

3. 在目录服务提供商 URL 框中，输入 LDAP 服务器的 URL (`ldap://<服务器名称>:<端口号>`) 。

   注释: 必须为 SSL 启用在 LDAP 服务器上配置的该端口。默认 SSL 端口为 636。

https://admhelp.microfocus.com ALM 8942
改进搜索结果的提示... ALM 帮助中心 ALM 帮助中心 ALM 帮助 15.5-15.5.1 全部查看本地帮助中心查看联机帮助中心后退在浏览器历史记录中后退前进在浏览器历史记录中前进删除突出显示的搜索项下一个主题转到下一个主题上一个主题转到上一个主题打印当前主题版本: