要正常使用单点登录，您必须使用证书在 OSP 与 Self Service Password Reset (SSPR) 之间配置信任关系。您必须从 OSP 的密钥存储区文件 osp.jks 中导出证书。
导出证书后，必须将它导入 SSPR 的密钥存储区文件。SSPR 密钥存储区文件的默认路径为：
Linux/UNIX： /[Java_Home]/lib/security/cacerts
Windows： C:\[Java_Home]\lib\security\cacerts
有关设置安全通道的详细信息，请参见《Self Service Password Reset Administration Guide》（Self Service Password Reset 管理指南）中的Setting Up a Secure Channel Between the Application Server and the LDAP Server
（在应用程序服务器与 LDAP 服务器之间设置安全通道）。