From: Maxim Tyurin <mrkooll@tdr.pibhe.com> To: sisyphus@altlinux.ru Subject: Re: [sisyphus] OpenLDAP Date: Sat, 19 Jul 2003 17:27:42 +0300 Message-ID: <20030719142742.GD23702@mrkooll.tdr.pibhe.com> (raw) In-Reply-To: <20030719154439.21b9196b.vserge@altlinux.ru> On Sat, Jul 19, 2003 at 03:44:39PM +0400, vserge wrote: > Добрый день > > Вы написали Maxim Tyurin <mrkooll@tdr.pibhe.com> Tue, 8 Jul 2003 14:14:47 > +0300: > > > On Tue, Jul 08, 2003 at 02:57:45PM +0400, Aleksey Avdeev wrote: > > <scip> > > > Какие пути для сертификатов в /etc/openldap/slapd.conf > > > (параметры вида TLS*Certificate*File) и совпадают ли они с > > > фактическим положением сертификатов? > > > > Да совпадают. С сервером нет никаких проблем. Он стоит на Castle > > (openldap-servers-2.0.7) и на нем ничего не менялось. Старые клиенты > > работают, а вот у меня после обновления из Сизифа отвалилась > > аутентификация через SSL/TLS > > У Вас заработало или нет ??? Нет. TLS и SSL так и не работает. Я сделал откат т.к. LDAP сервер менять нет времени и желания, а с нерабочей авторизацией работать проблематично. Сейчас поставил из Сизифа и сразу умерла авторизация (точнее не работает через SSL и TLS) additional info: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed > > Так как я сейчас добавляю автоматическую генерацию сертификата и расположен он > будет > /var/lib/ssl/certs Там же серверные лежат? На сервере я ничего не менял и он работает. На клиенте tls_cacertfile и tls_cacertdir прописаны правильно. mrkooll:~> ldapsearch -ZZ -LL -H ldap://linds.tdr.pibhe.com -b "dc=pibhe,dc=com" -W -x -D "cn=admin,dc=pibhe,dc=com" "(uid=testuser)" ldap_start_tls: Connect error (91) additional info: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed > Сообщите мне о результатах, можно личным мылом. > > _______________________________________________ > Sisyphus mailing list > Sisyphus@altlinux.ru > http://altlinux.ru/mailman/listinfo/sisyphus -- With Best Regards, Maxim Tyurin JID: MrKooll@jabber.pibhe.com
next prev parent reply other threads:[~2003-07-19 14:27 UTC|newest] Thread overview: 12+ messages / expand[flat|nested] mbox.gz Atom feed top 2003-07-02 18:02 Peter V. Saveliev 2003-07-02 20:02 ` Volkov Serge 2003-07-02 21:38 ` Peter V. Saveliev 2003-07-08 11:11 ` Aleksey Avdeev 2003-07-02 22:06 ` Dmitry Lebkov 2003-07-03 9:09 ` Maxim Tyurin 2003-07-08 11:14 ` Maxim Tyurin 2003-07-19 11:44 ` vserge 2003-07-19 14:27 ` Maxim Tyurin [this message] 2003-08-15 13:35 ` [sisyphus] OpenLDAP Sergey Vlasov 2003-07-03 20:27 ` [sisyphus] OpenLDAP Volkov Serge 2003-07-04 3:33 ` Mike Lykov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20030719142742.GD23702@mrkooll.tdr.pibhe.com \ --to=mrkooll@tdr.pibhe.com \ --cc=sisyphus@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git