Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:ldap-ssl [2025/11/14 13:03] – [Debian (ab 8)] ingo_wichmann
+++ lpi2:ldap-ssl [2025/11/14 16:32] (aktuell) – [Client einrichten] ingo_wichmann
@@ Zeile 25: / Zeile 25: @@
 changetype: modify
 add: olcTlsCaCertificateFile
-olcTlsCaCertificateFile: /etc/ssl/certs/cacert.pem
+olcTlsCaCertificateFile: /etc/ssl/certs/ssl-cert-snakeoil.pem
 -
 add: olcTlsCertificateFile
-olcTlsCertificateFile: /etc/ssl/certs/servercert.pem
+olcTlsCertificateFile: /etc/ssl/certs/ssl-cert-snakeoil.pem
 -
 add: olcTlsCertificateKeyFile
-olcTlsCertificateKeyFile: /etc/ssl/private/serverkey.pem
+olcTlsCertificateKeyFile: /etc/ssl/private/ssl-cert-snakeoil.key
 </file>
@@ Zeile 37: / Zeile 37: @@
 ''/etc/ldap/slapd.conf'' : ( Debian 4.0 )
 <file>
-TLSCACertificateFile  /etc/ssl/certs/cacert.pem
+TLSCACertificateFile  /etc/ssl/certs/ssl-cert-snakeoil.pem
-TLSCertificateFile    /etc/ssl/certs/servercert.pem
+TLSCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
-TLSCertificateKeyFile /etc/ssl/private/serverkey.pem
+TLSCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
 </file>
 ))
   ldapmodify -Y EXTERNAL -H ldapi:/// -f ./olcTls.ldif
-  ldapsearch -Y EXTERNAL cn=config | grep -i olcTls
+-> ''modifying entry "cn=config"''
+  ldapsearch -QY EXTERNAL -LLL cn=config olcTLSCACertificateFile olcTLSCertificateFile olcTLSCertificateKeyFile
 ''/etc/default/slapd'' :
@@ Zeile 64: / Zeile 65: @@
 (( erst mit https://github.com/openssl/openssl/pull/2293 verfügbar ))
-(sollte u.a. "Verification: OK" ausgeben)
+-> sollte u.a. ''Verification: OK'' ausgeben
 ===== Client einrichten =====
+  scp nutzer@192.168.245.101:/etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/certs/vm1.z45.intern.cert.pem
 ''$HOME/.ldaprc'' :
 <file>