Différences

Ci-dessous, les différences entre deux révisions de la page.

--- brouillon_mds [2009/05/04 21:29] – thierry
+++ brouillon_mds [2009/05/04 21:39] – thierry
@@ Ligne 386: / Ligne 386: @@
-==== serveur ====
+==== configuration simple ====
+=== serveur ===
 Dans **''/etc/ldap/slapd.conf''**, mettre:
-  TLSCACertificateFile /etc/ldap/k/ca.crt
+  TLSCACertificateFile /etc/ldap/ssl/cacert.pem
-  TLSCertificateFile /etc/ldap/k/server.crt
+  #TLSCertificateFile /etc/ldap/ssl/cacert.pem
-  TLSCertificateKeyFile /etc/ldap/k/server.key
+  TLSCertificateFile /etc/ldap/ssl/server.pem
+  TLSCertificateKeyFile /etc/ldap/ssl/server.key
+Confusion étrange entre "TLSCACertificatFile" et "TLSCertificateFile" ....
+=== client ===
+Dans **''/etc/ldap/ldap.conf''**, mettre:
+  TLS_CACERT /etc/ldap/ssl/cacert.pem
+=== test ===
+A partir du client:
+  $ ldapsearch -s sub -x -H ldaps://mds.thierry-jaouen.local -b 'dc=thierry-jaouen,dc=local' '(ou=*)' -LLL dn
+Ok
+Alors que:
+  $ ldapsearch -s sub -x -H ldap://mds.thierry-jaouen.local:636 -ZZ -b 'dc=thierry-jaouen,dc=local' '(ou=*)' -LLL dn
+  ldap_start_tls: Can't contact LDAP server (-1)
+Etrange, ca me semblait équivalent...
+Le port "636" etant le port "ldaps" et "-ZZ", forcant le TLS/SSL...
 ==== client ====