lmenezes/cerebro

LDAPS authentication to Active Directory and certificate validation

Aberta

#432 aberto em 20 de mar. de 2020

Ver no GitHubGuia do colaborador
 (4 comentários) (0 reação) (0 responsável)JavaScript (734 forks)batch import
help wantedquestion

Métricas do repositório

Stars
 (5.609 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

We are configuring Cerebro to autheticate users by LDAP on Active directory, but authetication fails with: Caused by: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

we tried to disable certification validation with these parameters in application.conf: play.ws.ssl.loose.allowWeakCiphers = true play.ws.ssl.loose.allowWeakProtocols = true play.ws.ssl.loose.acceptAnyCertificate = true play.ws.ssl.loose.disableHostnameVerification = true

Cerebro continues to check certificate and fails authentcation.

we tried to debug problem by play.ws.ssl.debug.all = true but cerebro fails to start

Any idea?

Guia do colaborador

Direção de pesquisa
Investigue a configuração SSL do Play WS para garantir que as configurações relaxadas sejam aplicadas corretamente, ou considere abordagens alternativas de armazenamento de confiança de certificados.
Pilha de tecnologia
java
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
SSL/TLS knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65