服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ldapmodify TLS：证书无效 – 错误-8179：无法识别对等方的证书颁发者
Intereting Posts
Centos – .htaccess文件不能正常工作 在哈德逊执行build立任务与根privilic LetsEncrypt证书更新失败 从Windows到CentOS的rsync单向增量备份作业 星号AMI – 获取详细的扩展状态 Debiannetworking服务器不能从ipv6networking工作 在Azure云服务（VM）上安装SSL证书 Debian Lenny上的apache2 http监控 用于join帐户的SIP服务器（“网关”） Apache服务器closures，原因是什么？ 思科ASA 5520configuration在两个站点A和B上 远程连接允许，防火墙closures，SSMS仍然无法findSQL Express SSH连接问题 – 我可以closures，而脚本在服务器上运行？ 在OpenSolaris中用于ZFS的Webadmin或GUI DNS不解决一个特定的网站

ldapmodify TLS：证书无效 – 错误-8179：无法识别对等方的证书颁发者

在试图通过ssl连接到一个MS活动目录服务器，我试图运行这个： 

ldapmodify -vv -H 'ldaps://abc.def.com:636' -D 'cn=user,cn=Users,dc=abc,dc=def,dc=com' -f test.ldif -w 'password' -d4

我得到这个： 

 ldap_initialize( ldaps://abc.def.com:636/??base ) TLS: certificate [CN=**********] is not valid - error -8179:Peer's Certificate issuer is not recognized..

但是这个工作： 

 ldapsearch -H 'ldaps://abc.def.com:636' -D 'cn=user,cn=Users,dc=abc,dc=def,dc=com' -w 'password' -b 'dc=abc,dc=def,dc=com

我的/etc/openldap/ldap.conf看起来像这样： 

 TLS_REQCERT never TLS_CACERTDIR /etc/openldap/certs

我忽略了证书，为什么又要求？