服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 让CentOS 6信任来自AD的证书
Intereting Posts
软件更新和locking的EXE / DLL Windows Server 2012错误地抱怨域function级别 可以从命令行将工作站添加到域？ HTML文件中的虚拟目录path 事件ID 6008意外重新启动 没有下载每条消息的实际内容，有没有办法确定两个IMAP服务器上的电子邮件是否相同？ Solr日志文件在Ubuntu上的位置 403 FORBIDDEN在SQL Server数据源的SharePoint中出错 民意调查：你最喜欢的terminal项目是什么？ 将Poptop（PPTPD）绑定到特定的界面 Outlook 2010和2003 DFS ejabberd：设置Diffie-Hellman（DH）密码大小为> = 2048 没有“www”的域名 给我的Apache“它的工作！” 页 Apache拒绝CIDR范围，但允许在该范围内的IP sAMAccountName根据雇佣状态重新命名练习是否有意义？

让CentOS 6信任来自AD的证书

我试图让我的CentOS服务器信任从活动目录服务器安装的证书（我之前将.cer转换为.pem）。

当我尝试连接时，debugging信息是： 

[root@web1 cacerts]# ldapsearch -d1 -v -D SOMEDN\pretenduser01 -w SOMEPASSWORD -H ldaps://1.2.3.4:636 -x ldap_url_parse_ext(ldaps://1.2.3.4:636) ldap_initialize( ldaps://1.2.3.4/??base ) ldap_create ldap_url_parse_ext(ldaps://1.2.3.4:636/??base) ldap_sasl_bind ldap_send_initial_request ldap_new_connection 1 1 0 ldap_int_open_connection ldap_connect_to_host: TCP 1.2.3.4:636 ldap_new_socket: 3 ldap_prepare_socket: 3 ldap_connect_to_host: Trying 1.2.3.4:636 ldap_pvt_connect: fd: 3 tm: -1 async: 0 TLS: certdb config: configDir='/etc/openldap/cacerts' tokenDescription='ldap(0)' certPrefix='' keyPrefix='' flags=readOnly TLS: using moznss security dir /etc/openldap/cacerts prefix . TLS: loaded CA certificate file /etc/openldap/cacerts/some_pem_file.pem. TLS: certificate [CN=SRV-DC3-RG.hiddendomain.co.uk] is not valid - error -8179:Peer's Certificate issuer is not recognized.. TLS: error: connect - force handshake failure: errno 21 - moznss error -8179 TLS: can't connect: TLS error -8179:Peer's Certificate issuer is not recognized.. ldap_err2string ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)

我真的不知道下一步是在解决这个问题..我可以连接就好，没有SSL，但这不是很好:)

您需要信任签署证书的证书。 通常情况下，这将是信任根（CA证书），您可以从运行AD CS的计算机的证书存储中获得信任根（即CA证书），尽pipe它也可能是中间件（在这种情况下应该显示整个链，因此信任根仍然是信任的人）。 您应该能够简单地将证书连接到/etc/openldap/cacerts/some_pem_file.pem的结尾，并使事情有效。