如何在Dockerfile中为LDAPS向Jenkins添加SSL自签名证书？
我想在Jenkins中的安全性下启用LDAPS，但是我的LDAP服务器具有自签名的CERT。有没有人做过或对此有一些指示？我必须使用keytool吗？
在我的Dockerfile中，我正在尝试以下操作，但这不起作用：
FROM jenkins
USER root
# Install CA certs
COPY ca-certificates.crt /etc/ssl/certs/ca-certificates.crt
RUN chmod +r /etc/ssl/certs/ca-certificates.crt
# Install the Jenkins plugin
COPY plugins.txt /usr/share/jenkins/plugins.txt
RUN /usr/local/bin/plugins.sh /usr/share/jenkins/plugins.txt
# Expose container port 33838 for Jenkins UDP-based auto-discovery
EXPOSE 33848/udp
ENV JAVA_OPTS -Xmx2048m
问题答案：
事实证明，我只需要在Dockerfile中添加它，其中ldap.cer是我的自签名证书的证书链。
COPY ldap.cer $JAVA_HOME/jre/lib/security
RUN \
cd $JAVA_HOME/jre/lib/security \
&& keytool -keystore cacerts -storepass changeit -noprompt -trustcacerts -importcert -alias ldapcert -file ldap.cer
-
问题：由于“无法联系服务器”，用户无法登录移动应用程序 调试消息：“类型错误： 网络请求失败” 尝试修复：重新启动服务器，验证数据库正在运行并且没有任何更改，重新启动服务器正在运行的VM，我使用postman检查了api。当我运行一个简单的POST请求时，收到以下消息： 连接到时出错https://app.something.com/api/Accounts/5076/sometest?filte
-
我检查了这个关于正确签名数据的问题，但它没有响应我的SCEP服务器的需求。我使用的代码来自EJBCA，但似乎没有向PKCS7签名数据添加证书。 当我使用工具解析签名数据时，我看到“证书”字段是“空的”。此外，当我尝试使用，我一无所获。 以下是我如何用Bouncy Castle签署我的数据（代码很多，但足以重现问题）：
-
我正在使用OpenSSL生成证书签名请求(CSR)。 但是，我希望将自己的字段添加到证书中，例如: GroupID:348348923 EmployeeLevel:Class 3 在我请求证书颁发机构(CA)签署CSR之前，正确的方法是什么？
-
如何使用Perl中的数字签名对pdf文件进行签名？我能够提取pdf的内容，并生成签名字符串通过 #$Content->要签名的pdf内容
-
我是不是漏掉了什么？这是构建自签名证书的正确方法吗？
-
如果URL使用自签名证书，则在以下情况下失败 我知道我可以将传递给参数，如下所示： 但是，我想做的是将请求指向磁盘上的公钥副本，并告诉它信任该证书。