ssl ldap

[Krištof Petr]

David Hajek wrote:
> 
> Zdravim,
> 
> zkousel jste nekdo rozchodit ldap via ssl? Ja se
> marne snazim a nevim jestli je chyba v serveru
> nebo v clientovi.
> 
> Ve slapd.conf mam
> --
> TLSCertificateFile /etc/openldap/ldap.pem
> TLSCertificateKeyFile /etc/openldap/ldap.key.pem
> TLSCipherSuite HIGH:MEDIUM:+SSLv2
> TLSCACertificateFile /etc/openldap/cacert.pem
> TLSVerifyClient 0
> --
> 

Vyhodte 3. a 5. radek. Certifikat a klic muzete mit v jednom
souboru. Taky ldap.pem by mel byt podepsany cacert.pem.

Az na zcela nahodne a obcasne chybove hlasky Netscapu 0xFFFFFFF
to chodi dobre.

pk