LDAP over SSLを有効にする

LDAP over SSL（LDAPS）を有効にして安全な接続を確保するには、証明書を信頼ストアにインポートします。Okta LDAP Agentがインストールされているサーバーで、importコマンドを発行する必要があります。環境によって、以下の既知の制限があります。

  • Ubuntu/Debian：アップグレードパスはありません。dpkgツールでアンインストールと再インストールを実行し、cacertsファイルを削除します。
  • Centos：アップグレードパスはありません。yum localupdate <package name> を発行すると、jreフォルダが置き換えられ、cacertsが削除されます。SSLを使用するようにサービスがすでにセットアップされている場合、サービスは開始できません。
  • Windows：アップグレードパスはありません。インストーラーでファイルを削除して再追加します。また、証明書ストアを更新するときは、インストーラーを実行する必要があります。インストーラーをキャンセルすると、C:\Okta\Okta LDAP Agentフォルダの内容が削除されます。

キーツールを使用する際は、必ずキーストアオプションを選択してください。

  1. ターミナルを開き、jre/binディレクトリに移動します。

    Linux

    /opt/Okta/OktaLDAPAgent/jre/bin

    Windows

    C:\Program Files\Okta\Okta LDAP Agent\jre\bin
  1. LDAPSポートに接続して、お持ちの証明書がサーバーで使用している証明書であることを確認します。
    openssl s_client -connect <IP of your LDAP server>:<your SSO port>
  1. SSL証明書をインポートします。デフォルトのパスワードの入力を求められたら、changeitと入力します。
    ./keytool -importcert -alias example.net.local -file /tmp/example.net.local.cer -keystore ../lib/security/cacerts
  1. キーストアの現在のコンテンツをリストします。
    ./keytool -list -keystore ../lib/security/cacerts
  1. Okta LDAP Agentのインストールを完了します。「Okta LDAP Agentをインストールして構成する」を参照してください。