服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使用letsencrypt的LDAP TLS错误
Intereting Posts
$ {extension}在Postfix中的全部别名后清空 使用httpd.conf过滤pipe理员通过IP进行访问 Rackspace Ubuntu中的Shellshock保护 ADAM（MSExchange）VSS编写器 – 不可重试错误（使用DPM进行备份时，或者使用Hypervisor检查点） Exchange 2010多域 P2V因错误2940 0x80072eed而失败 将服务器目录与本地目录FileZilla同步？ 退休打印服务器，但寻找一种方法来确认没有人仍然连接到它 stunnel能够像ssh -R一样工作吗？ 使用用户名/密码的Dell ServerAdmin SMTP设置 寻找VPNnetworking和远程访问的细节工作 syslog-ng作为前台进程而不是守护进程 如何查看使用最多SYN_RECV，TIME_WAIT等的用户的IP地址？ 来自“草稿”的电子邮件发送空白 在IIS 7上安装WordPress的ASP.NET应用程序

使用letsencrypt的LDAP TLS错误

我目前已经安装了一堆iRedMail，其中一个服务是OpenLDAP 2.4版本，我无法正确configuration存储在/ etc / ssl / certs和/ etc / ssl / private中的iRedMail以外的证书。

每当我尝试启动slapd与letsencrypt证书失败

58c03b6a main：TLS init def ctx失败：-1

现在，我正在猜测证书上的文件权限问题，所以我已经尝试并重新检查以下内容

  • 将letsencrypt的所有权更改为openldap用户。
  • 运行猫作为openldap用户，并validation它可以读取证书。
  • 增加了letsencrypt live文件夹到slapd的apparmor权限。
  • 双击letsencrypt文件是纯pem格式的证书和密钥。

仍然拒绝正确启动slapd，同时抛出ssl.h对应于SSL_ERROR_SSL的tls错误，并且没有提供有关失败的更多信息。

难道是因为letsencrypt使用符号链接？ 或者来自letsencrypt的证书？ 有没有人使用OpenLdap和slapd成功？

我在这里亏本 任何帮助将受到欢迎。

首先，确保你已经安装了官方网站上的证书（和你的Linux发行版的文档）。

然后，检查证书安装位置的归档文件夹（证书续订configuration的archive_dir参数，通常为/ etc / ssl / letsencrypt / archive / ）的slapd用户的访问权限。 运行slapd的用户必须具有对此文件夹的读取权限。

这个问题似乎是安全问题，非常接近这个问题。