在jenkins中配置LDAP全局设置
我已经设置了一个Jenkins实例，正在尝试设置LDAP，但出现了这个错误 无法连接到ldaps://server.domain.com:636 : javax.naming.CommunicationException:server.domain.com:636[Root] 异常为javax.net.ssl.SSLHandshakeException: sun.security.validator.validator异常：PKIX路径生成失败： sun.security.provider.certpath.SunCertPathBuilderException:无法 查找到请求目标的有效证书路径] 目标服务器正在使用自签名证书。有没有办法禁用证书检查？在另一个web服务器实例中，我们使用在jenkins中配置LDAP全局设置,jenkins,ldap,jenkins-plugins,Jenkins,Ldap,Jenkins Plugins,我已经设置了一个Jenkins实例，正在尝试设置LDAP，但出现了这个错误 无法连接到ldaps://server.domain.com:636 : javax.naming.CommunicationException:server.domain.com:636[Root] 异常为javax.net.ssl.SSLHandshakeException: sun.security.validator.validator异常：PKIX路径生成失败： sun.security.provider.ce
AUTH_LDAP_GLOBAL_OPTIONS = {
ldap.OPT_X_TLS_REQUIRE_CERT: False }
使用Jenkins时是否有类似的选项？您可以像 或者，您可以通过获取证书公钥并将其导入到您的./jre/lib/security/cacert信任库来信任证书
export JAVA_HOME='/path/to/your/jre'
export LDAPHOST='LDAPHOST01.domain.ccTLD'
export LDAPSSLPORT='636'
export CERTFILENAME='/tmp/ldapcert.cer'
echo "" | openssl s_client -connect $LDAPHOST:$LDAPSSLPORT 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > $CERTFILENAME
keytool -import -trustcacerts -alias $LDAPHOST -file $CERTFILENAME -keystore $JAVA_HOME/lib/security/cacerts