Блог

Создано новое хранилище ключей, когда я устанавливал новый сертификат. Общедоступный сертификат работает нормально, но ldap, похоже, сломался после того, как я создал новое хранилище ключей. Если я восстановлю старое хранилище ключей (wso2carbon.jks), его ldap работает нормально. Есть идеи, чего мне не хватает?

Обновление 2020/10/6

По-видимому, проблема была с паролем, который я ввел для ldap. Я вернулся в хранилище пользователей и обновил пароль (он должен был быть правильным, поскольку ничего не изменилось), и это сделало свое дело. У меня также возникла проблема с устаревшим сертификатом AD для хранилища пользователей, когда я вернулся к более старому снимку и не осознал этого. Поэтому я также добавил новый общедоступный сертификат из DC в хранилище ключей client-trust.jks. Также я воссоздал хранилище ключей wso2carbon.jks из нового набора сертификатов, которые я получил, используя приобретенные мной частные / общедоступные сертификаты. Кажется, теперь все работает нормально. Я думаю, что в WSO2 была какая-то странная ошибка, которая показывала, что он подключается к LDAP, несмотря на неправильный пароль в пользовательском хранилище после того, как я обновил сертификат. Не совсем уверен, что еще это могло быть, потому что, если пароль был неправильным, он вообще не должен был подключаться, но подключился. Действительно странно.