Nachdem ich heute das Telefonsystem der HTW mit LDAP verbunden habe, bin ich auf das Problem eines fehlenden Zertifikats für ldaps gestoßen.
Die Lösung war dann aber auch schnell gefunden, da es ein praktisches Tool hierfür gibt:
http://blogs.sun.com/andreas/entry/no_more_unable_to_find
Am besten den Keystore von Glassfish in das Verzeichnis von InstallCert kopieren und dann in jssecacerts umbenennen. Dann das Programm starten und Zertifikat akzeptieren. Danach einfach den Keystore wieder in das Domain Verzeichnis als cacerts.jks kopieren.