Если вылезает ошибка: "Root exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target", то проблема в просроченном/недостоверном сертификате. Т.к. обычно для ad никто сертификат нормальный не покупает, его нужно импортировать как доверенный в среду конфлюенса.

openssl s_client -connect 192.168.101.5:636 < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > public.crt
/opt/atlassian/confluence/jre/bin/keytool -import -alias somename -keystore /opt/atlassian/confluence/jre/lib/security/cacerts -file public.crt

Дефолтный пароль для keytool : changeit

Комментарии ()