Exportieren der benötigten Zertifikate
(AD-Server)

https://one-unity.atlassian.net/wiki/spaces/OS/pages/358088783

Die erhaltene Datei kann beispielsweise unter <<Root-Pfad>>\OUC\Konfiguration\AD\adroot.cer abgelegt werden.

Kommandozeile

1. Kommandozeile im Java Verzeichnis vom Archiv öffnen (Deafult D:\EASY\Archive\openjre1.8.0_<Version>\bin und Befehl ausführen

   Beispiel

   keytool.exe -import -alias servernameADRootCA -file d:\easy\OUC\Konfiguration\AD\adroot.cer -keystore d:\easy\Archive\openjre1.8.0_<Version>\lib\security\cacerts -storepass changeit

   (changeit = Standardpasswort, sofern es bisher nicht geändert wurde)
   (version = Java Version bzw. Pfad zum verwendeten JavaPath)
   
   

2. Beispielhaftes Ergebnis:

Open

Import der Zertifikate
in EE.x

• EASY Administration öffnen; Navigieren zur AD-Konfiguration (1+2)

• SSL aktivieren (3)

• Erfolg prüfen (4 + 5)

Open

Dienste neu starten

Die EEx-Dienste müssen neu gestartet werden, damit die LDAP-Authentifizierung wieder greift.

Exkurs: Dokumentation, sofern ein falsch importiertes Zertifikat in keystore wieder entfernt werden soll.

https://docs.oracle.com/cd/E19798-01/821-1751/ghleq/index.html