topic Authentification LDAP SSL in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ssl/m-p/162436#M116316 <HTML><HEAD></HEAD><BODY><SPAN>Bonjour,</SPAN><BR /><BR /><SPAN>je rencontre un problème avec Alfresco 3.3, je souhaite activer l'authentification LDAP, mon serveur LDAP est sécurisé avec SSL.</SPAN><BR /><SPAN>L'authentification LDAP a déjà fonctionné sur un autre serveur sur le même LDAP, là je le réinstalle sur une autre machine Alfresco, et je rencontre une erreur :</SPAN><BR /><SPAN>Voici les erreurs au démarrage d'Alfresco :</SPAN><BR /><PRE class="language-none line-numbers"><CODE>[org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl] Unable to connect to LDAP Server; check LDAP configuration<BR /><SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>Je vois que les erreurs viennent de SSL et du keystore :</SPAN><BR /><PRE class="language-none line-numbers"><CODE>Caused by: java.io.IOException: Invalid keystore format<BR /><SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><BR /><SPAN>j'ai généré mon keystore avec la commande suivante :</SPAN><BR /><BR /><PRE class="language-none line-numbers"><CODE>keytool -import -alias FQDN.OF.YOURSERVER -keystore /etc/java/keystore -file YOURCERTIFICATE.der<SPAN class="line-numbers-rows"><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>Il me demande un mot de passe, que je laisse vide.</SPAN><BR /><BR /><SPAN>J'ai modifié alfresco.sh en ajoutant dans les java OPTS :</SPAN><BR /><BR /><PRE class="language-none line-numbers"><CODE>-Djavax.net.ssl.trustStore=/etc/java/keystore<SPAN class="line-numbers-rows"><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>Mon fichier ldap-authentication.properties :</SPAN><BR /><BR /><PRE class="language-none line-numbers"><CODE># The URL to connect to the LDAP server<BR />ldap.authentication.java.naming.provider.url=ldaps://ldap.mon.serveur.fr:636<BR /><BR /># The authentication mechanism to use<BR />ldap.authentication.java.naming.security.authentication=simple<BR /><BR /><SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>J'avoue que je ne comprends pas trop pourquoi il n'arrive pas à se connecter au serveur LDAP, si vous avez une idée je suis preneur !</SPAN><BR /><BR /><SPAN>D'avance merci.</SPAN></BODY></HTML> Fri, 18 Jun 2010 10:35:20 GMT romgo_1711 2010-06-18T10:35:20Z Authentification LDAP SSL https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ssl/m-p/162436#M116316 Bonjour,je rencontre un problème avec Alfresco 3.3, je souhaite activer l'authentification LDAP, mon serveur LDAP est sécurisé avec SSL.L'authentification LDAP a déjà fonctionné sur un autre serveur sur le même LDAP, là je le réinstalle sur une autre machine Alfresco, et je rencontre une erreur :Voi Fri, 18 Jun 2010 10:35:20 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ssl/m-p/162436#M116316 romgo_1711 2010-06-18T10:35:20Z Re: Authentification LDAP SSL https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ssl/m-p/162437#M116317 <HTML><HEAD></HEAD><BODY><SPAN>arrivez vous a vous y connecter en local, via les clients standard LDAP, par exemple ldapsearch. </SPAN><BR /><BR /><SPAN>Exemple : </SPAN><BR /><PRE class="language-none line-numbers"><CODE>ldapsearch -x -v -H 'ldaps://localhost:636/' -b 'ou=person,dc=test,dc=alfresco,dc=com'&nbsp; -D 'uid=romain,ou=person,dc=test,dc=alfresco,dc=com' -W<SPAN class="line-numbers-rows"><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>Si votre certificat est autosigné, il vous faudra ajouter : </SPAN><BR /><PRE class="language-none line-numbers"><CODE>TLS_REQCERT&nbsp;&nbsp;&nbsp;&nbsp; allow<SPAN class="line-numbers-rows"><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>dans ldap.conf (exemple sur la base d'OpenLDAP). </SPAN><BR /><BR /><SPAN>Il semble de toute façon que votre keystore soit invalide / corrompu, etc. essayer de le supprimer et de recommencer l'import par keytool. </SPAN><BR /><SPAN>Arrivez vous a lister les certificats avec keytool ?&nbsp; exemple : </SPAN><BR /><BR /><PRE class="language-none line-numbers"><CODE>keytool -list -keystore /opt/java/jdk1.6.0_20/jre/lib/security/cacerts -storepass changeit<SPAN class="line-numbers-rows"><SPAN>‍</SPAN></SPAN></CODE></PRE></BODY></HTML> Tue, 22 Jun 2010 12:01:41 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ssl/m-p/162437#M116317 rguinot 2010-06-22T12:01:41Z