Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:ldap-ssl [2018/10/31 00:30] – [slapd konfigurieren] ingo_wichmann
+++ lpi2:ldap-ssl [2025/11/14 16:32] (aktuell) – [Client einrichten] ingo_wichmann
@@ Zeile 11: / Zeile 11: @@
 ==== Debian (ab 8) ====
 Paket: ssl-cert (( legt die gruppe ''ssl-cert'' an und setzt passende Berechtigungen für ''/etc/ssl/private'' ))
-  cd /etc/ssl
-  cp /root/server-ssl/servercert.pem  certs/
-  cp /root/server-ssl/serverkey.pem   private/
-  cp /home/ca/ca.*/cacert.pem certs/
-  chgrp ssl-cert private/serverkey.pem
-  chmod 440 private/serverkey.pem
-  chmod 444 certs/{server,ca}cert.pem
   adduser openldap ssl-cert
+  sudo -u openldap -g openldap openssl rsa -in /etc/ssl/private/ssl-cert-snakeoil.key -noout -check
+-> ''RSA key ok''
+  sudo -u openldap -g openldap openssl x509 -in /etc/ssl/certs/ssl-cert-snakeoil.pem -noout -subject
+-> ''subject=CN=vm1.z45.internal''
   service slapd restart
@@ Zeile 30: / Zeile 25: @@
 changetype: modify
 add: olcTlsCaCertificateFile
-olcTlsCaCertificateFile: /etc/ssl/certs/cacert.pem
+olcTlsCaCertificateFile: /etc/ssl/certs/ssl-cert-snakeoil.pem
 -
 add: olcTlsCertificateFile
-olcTlsCertificateFile: /etc/ssl/certs/servercert.pem
+olcTlsCertificateFile: /etc/ssl/certs/ssl-cert-snakeoil.pem
 -
 add: olcTlsCertificateKeyFile
-olcTlsCertificateKeyFile: /etc/ssl/private/serverkey.pem
+olcTlsCertificateKeyFile: /etc/ssl/private/ssl-cert-snakeoil.key
 </file>
@@ Zeile 42: / Zeile 37: @@
 ''/etc/ldap/slapd.conf'' : ( Debian 4.0 )
 <file>
-TLSCACertificateFile  /etc/ssl/certs/cacert.pem
+TLSCACertificateFile  /etc/ssl/certs/ssl-cert-snakeoil.pem
-TLSCertificateFile    /etc/ssl/certs/servercert.pem
+TLSCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
-TLSCertificateKeyFile /etc/ssl/private/serverkey.pem
+TLSCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
 </file>
 ))
   ldapmodify -Y EXTERNAL -H ldapi:/// -f ./olcTls.ldif
-  ldapsearch -Y EXTERNAL cn=config | grep -i olcTls
+-> ''modifying entry "cn=config"''
+  ldapsearch -QY EXTERNAL -LLL cn=config olcTLSCACertificateFile olcTLSCertificateFile olcTLSCertificateKeyFile
 ''/etc/default/slapd'' :
@@ Zeile 64: / Zeile 60: @@
 ==== testen ====
-  openssl s_client -connect YOUR_LDAP_SERVER:636 -showcerts
+  openssl s_client -connect YOUR_LDAP_SERVER:636 -showcerts -CAfile /home/ca/ca.example.com/cacert.pem
 oder
-  openssl s_client -connect YOUR_LDAP_SERVER:389 -showcerts -starttls ldap
+  openssl s_client -connect YOUR_LDAP_SERVER:389 -showcerts -starttls ldap -CAfile /home/ca/ca.example.com/cacert.pem
 (( erst mit https://github.com/openssl/openssl/pull/2293 verfügbar ))
-(sollte u.a. "Verification: OK" ausgeben)
+-> sollte u.a. ''Verification: OK'' ausgeben
 ===== Client einrichten =====
+  scp nutzer@192.168.245.101:/etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/vm1.z45.intern.cert.pem
 ''$HOME/.ldaprc'' :
 <file>