OpenLDAPサーバーからjavaでユーザー情報を取得したい（証明書検証は無効化）

Question

実現したい事は題名の通りです。
クライアントサーバーからjavaを通してOpenLDAPのLDAPサーバーにSSL接続し、特定のユーザー情報を取り出すプログラムを作りたいのです。
LDAPサーバーには自己証明書が配置されているのでのSSL認証の検証も回避したいです。
検証用にテストユーザーを取得するコードを、下記サイトを参考に書きました。
LDAPクライアントプログラミングは怖くない（Java編）

import java.util.Hashtable;

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.Attribute;
import javax.naming.directory.DirContext;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;

public class LDAPClientTest {

    public static void main(String[] args) throws NamingException {

        Hashtable<String, String> env = new Hashtable<String, String>();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, "LDAPのドメイン");
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, "バインド対象");
        env.put(Context.SECURITY_CREDENTIALS, "パスワード");
        DirContext dirContext = new InitialDirContext(env);

        SearchControls searchControls = new SearchControls();
        searchControls.setSearchScope(SearchControls.SUBTREE_SCOPE);
        searchControls.setReturningAttributes(new String[]{"uid", "cn", "sn"});
        NamingEnumeration<SearchResult> result =
                dirContext.search("ベースのdc", "(テストユーザ)", searchControls);
        System.out.println("----- Search Result -----");
        while (result.hasMore()) {
            SearchResult searchResult = result.next();
            NamingEnumeration<? extends Attribute> attrEnum = searchResult.getAttributes().getAll();
            while (attrEnum.hasMore()) {
                Attribute attribute = attrEnum.next();
                NamingEnumeration<?> valueEnum = attribute.getAll();
                while (valueEnum.hasMore()) {
                    System.out.println(attribute.getID() + ": " + valueEnum.next());
                }
            }

        }

    }
}

ただ、こちらを実行するとException in thread "main" javax.naming.CommunicationException: simple bind failed: LDAPサーバー [Root exception is java.net.SocketException: Connection or outbound has closed]
というエラーが出てしまいました。
おそらく、証明書をクライアント側のサーバーにインポートしていない事が原因だというところまでは推測できたのですが、実装に手間取っています。
SSLのベリファイアをドスルーする
こういったコードも調べたのですが、どの文書もhttps接続に関することが多く、どうやって実装していいのかもわかりません。
証明書の検証を無視する、という方向で解決方法を教えて頂きたいです。

Answer 1

SSLSocketFactoryの拡張してSSL証明書を無視するクラスを作ってやれば良いです。

試していませんので保証は出来ませんが、参考になるかと思います。
https://kazuhira-r.hatenablog.com/entry/20180513/1526223561

Comments

[Systtmtt]

ありがとうございます。