Activation de la communication SSL avec LDAP - spectrum_platform - 23 - 23.1

La communication entre Spectrum Technology Platform et un serveur LDAP ou Active Directory utilise TCP par défaut.

1. Obtenez une copie du certificat. Vous pouvez obtenir une copie du certificat de votre administrateur LDAP ou en utilisant un outil tel que LDAP Admin pour afficher et enregistrer le certificat.
2. Ajoutez le certificat à un TrustStore nouveau ou existant via l'utilitaire keytool inclus dans le JDK.
   Par exemple :

   keytool -import -file X509_certificate_ldap.cer -alias server.example.com -keystore ldapTrustStore

   Consultez la documentation Java de votre fournisseur pour plus d'informations.

   Remarque : Le certificat doit respecter les exigences de chiffrement et de longueur pour la version de Java utilisée par Spectrum Technology Platform. Pour connaître la version de Java, ouvrez Spectrum Management Console et accédez à Système > Version. Pour plus d’informations, voir java.com/en/jre-jdk-cryptoroadmap.html.
3. Arrêtez le serveur Spectrum Technology Platform.
   • Pour arrêter le serveur sous Windows, cliquez avec le bouton droit de la souris sur l'icône Spectrum Technology Platform dans la barre d'état système de Windows et sélectionnez Arrêter Spectrum. Vous pouvez également utiliser le panneau de configuration des services Windows et arrêter le service Spectrum Technology Platform de Precisely.
   • Pour arrêter le serveur sous Linux, recherchez le script SpectrumDirectory/server/bin/setup, puis exécutez le script SpectrumDirectory/server/bin/server.stop.
4. Ouvrez ce fichier dans un éditeur de texte :

   SpectrumDirectory\server\conf\spring\security\spectrum-config-ldap.properties

5. Configurez ces propriétés :

   spectrum.ldap.url

   Indiquez l’URL du serveur LDAP. Veillez à indiquer le numéro de port SSL, qui est généralement 636. Par exemple :

   spectrum.ldap.url=ldap://server.example.com:636

   Remarque : N'incluez pas de barre oblique à la fin de l’URL.

   spectrum.ldap.useSSL

   Spécifiez true pour activer la communication SSL avec LDAP.

   spectrum.ldap.trustStore

   Indiquez l’emplacement du TrustStore contenant le certificat à utiliser pour la communication SSL avec LDAP. Par exemple sur Windows :

   spectrum.ldap.trustStore=file:D:\\Certs\\MyTrustStore

   Sous Linux :

   spectrum.ldap.trustStore=file://Certs//MyTrustStore

   spectrum.ldap.trustStore.password

   Spécifiez le mot de passe TrustStore.