openldap的SSL和TLS

acewind

我打算在openldap上面启用ssl或者tls，请问这两者都是通过TLSXXX参数来配置的吗？起用了之后，通过nss_ldap加上ssl on可以用ldap来验证身份，可是ldapsearch -x却死活不能连接服务器，难道这些ldapclient工具不能支持ssl吗？我设置了两个客户端配置文件:/etc/ldap.conf 和/etc/openldap/ldap.conf，内容都是一样的

archangle

用openssl验证证书是否正确，用openssl的s_client测试。
还有最关键的一点是服务器证书的cn和服务器的fqdn一致。

gary_tay88

/etc/ldap.conf is for nss_ldap/pam_ldap, /etc/openldap/ldap.conf is the defaults for OpenLDAP client command, they can't be the same.

See related post:

http://bbs.chinaunix.net/forum/viewtopic.php?t=551510

Gary