我需要用ldap更改AD的用户密码。更改其它属性值的代码都已写好,但更改密码老出问题。在网上查资料说,更改密码必须使用SSL通道在怎么建立一个SSL通道连接AD的问题上,请高手指教。环境如下:
机器1: window 2000    启了证书服务        
机器2: window server 2003 AD在这上面管理
机器3: win7 应用服务器(即运行java代码的服务器)这三台机器都在同一个域里。我在机器3上用浏览器访问:http://机器2:636 地址,出现如下错误:
此网站的安全证书有问题。   我从机器1,拿到根证书,server.cert文件。到机器3
想在机器3的java应用的jdk里,导入这个证书,它要输入keystore密码:  不知道怎么回事。
请高手指点,我如何,可以建立机器3到机器2,SSL的通道连接以修改AD用户密码???????????