大哥，请教一下AD域SSL认证问题

你好,你的证书应该由AD域服务器发放的.

也就是说,你应该向AD域服务器申请.

如果服务器是你自已做的.

那你在配置服务器SSL时证书生成工具会生成两个证书,

一个用于服务器,一个用于客户端.

把用于客户端的COPY到你本地就可以了.

AD域认证是指TSM系统终端代理使用第三方库执行主要认证业务，TSM系统的AD域认证过程主要涉及到三个角色，分别是：TSM服务器、AD域控、终端代理。 AD是原Protel软件开发商Altium公司推出的一体化的电子产品开发系统，运行在Windows XP、Windows7操作系统。

TSM的核心功能是提供集中的数据备份管理，能够为大型的企事业单位提供可靠的集中数据备份管理，是业界最主要的备份软件之一。TSM能够提供稳定先进的架构，强大的备份功能支持，和更好的可扩展性。

AD主要是原Protel软件开发商Altium公司推出的一体化的电子产品开发系统，运行在Windows XP、Windows7操作系统。这套软件通过把原理图设计、电路仿真、PCB绘制编辑、拓扑逻辑自动布线、信号完整性分析和设计输出等技术的完美融合。

扩展资料：

AD域认证TSM系统基本功能：

一、企业级的存储数据管理

TSM是一个功能非常全面的解决方案，能够提供企业级的存储数据管理功能。从信息生命周期的角度来看，TSM能够提供数据保护，数据归档，分级存储以及数据的销毁等一系列功能。因此，TSM不仅仅是一个数据备份软件，能够提供以数据备份为主的更多的数据管理功能。

二、集中的数据备份与恢复管理

TSM存储管理软件能够为用户提供专业的数据备份功能，能够提供多种级别的数据备份，如文件系统备份，应用系统备份，数据库备份，邮件系统备份，操作系统备份等不同的备份类别。TSM能够支持绝大多数主流操作系统平台，主流的应用。

根据用户需求为不同的用户定制合适的备份解决方案。由于用户绝大多数的存储数据管理需求主要集中在集中备份方面，所以TSM更多的是被作为一个备份软件介绍给大家，因此，在本文中也主要介绍TSM的备份管理功能。

三、专业的数据归档管理功能

TSM存储管理软件提供专业的文件系统数据归档功能，TSM的数据归档功能构建于TSM基础架构之上，不需要额外安装其他软件模块，也不需要用户单独付费。TSM提供独立的归档策略，能够为不同的数据对象指定不同的归档保存时间。

四、高效的分级存储功能

TSM存储管理软件能够提供专业的文件系统分级存储功能，能够将磁带等存储设备作为文件系统的二级存储，定制策略将访问较少的文件从服务器的文件系统迁移到TSM所管理的磁带库中，并在本地保留一个存根文件，整个过程可以自动完成，也可以手动迁移。

五、流程化的灾难恢复管理

TSM存储管理软件提供流程化的灾难恢复管理功能，TSM内置一个灾难恢复管理模块（DRM），通过DRM能够对灾难恢复进行规范的流程管理，包括离线磁带的跟踪和回收，能够对磁带状态进行自动设置更新。

并能够对整个恢复流程提供所需要的配置信息，恢复脚本，可以指导管理员顺利的完成整个恢复过程。TSM还提供通过网络进行数据传输的容灾方式，能够将一套TSM系统的数据通过专业技术传输到另外一套TSM系统，从而完成基于网络的数据级容灾。

参考资料来源：百度百科-AD

参考资料来源：百度百科-TSM（全面维护系统）

大体是这样的，目前手头没有SSL的AD，没法帮助你测试public class Demo2 {

    public LdapContext getConnectionFromFool() throws NamingException {  

        String keystore = "D:/soft02/JDK/jre/lib/security/cacerts"

        System.setProperty("javax.net.ssl.trustStore", keystore)  

        Properties env = new Properties()  

        env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory")  

        env.put(Context.PROVIDER_URL, "ldap://192.168.0.1:389")  

        env.put(Context.SECURITY_AUTHENTICATION, "simple")  

        env.put(Context.SECURITY_PRINCIPAL,"cn=test@domain.com")  

        env.put(Context.SECURITY_PRINCIPAL,"cn=administrator,cn=Users,dc=all,dc=com")  

        env.put(Context.SECURITY_CREDENTIALS, "123123")  

        env.put(Context.SECURITY_PROTOCOL, "ssl")  

        env.put("com.sun.jndi.ldap.connect.pool", "true")  

        env.put("java.naming.referral", "follow") 

        InitialLdapContext dcx = null

        dcx = new  InitialLdapContext(env, null)

        return dcx

    } 

     

}

---