java ssl 连接AD域

1.安装证书服务和IIS服务，不需要启动asp。(其会在c盘生成一个crt文件)
2.获取crt证书文件

windows 2003：文件位于系统盘根目录

windows 2008: 文件位于C:WindowsSystem32CertSrvCertEnroll
3.将该文件通过keytool导入idm的jdk

keytool -importcert -trustcacerts -keystore "C:Progra~1Javajdk1.6.0_23jrelibsecuritycacerts" -alias caroot -file "ssoad02.one.com_ca.crt" -storepass "changeit"

4.即可通过ssl连接ad域了

5.补充说明：

删除证书命令------------

keytool -delete -alias caroot -keystore "C:Progra~1Javajdk1.6.0_23jrelibsecuritycacerts" -storepass "changeit"

查看证书命令------------

keytool -v -list -keystore "C:Progra~1Javajdk1.6.0_23jrelibsecuritycacerts"