From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@mrkooll.tdr.pibhe.com>
Date: Sat, 19 Jul 2003 17:27:42 +0300
From: Maxim Tyurin <mrkooll@tdr.pibhe.com>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] OpenLDAP
Message-ID: <20030719142742.GD23702@mrkooll.tdr.pibhe.com>
Mail-Followup-To: sisyphus@altlinux.ru
References: <1057168936.2619.60.camel@mysql.eltel.net>
	<20030703090932.GD16621@mrkooll.tdr.pibhe.com>
	<3F0A9E08.80802@mail15.com>
	<20030708104234.GA6324@mrkooll.tdr.pibhe.com>
	<3F0AA3A9.7090007@mail15.com>
	<20030708111446.GB6324@mrkooll.tdr.pibhe.com>
	<20030719154439.21b9196b.vserge@altlinux.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20030719154439.21b9196b.vserge@altlinux.ru>
User-Agent: Mutt/1.4.1i
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: sisyphus@altlinux.ru
List-Id: <sisyphus.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 19 Jul 2003 14:27:45 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20030719142742.GD23702@mrkooll.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Sat, Jul 19, 2003 at 03:44:39PM +0400, vserge wrote:
> Добрый день
> 
> Вы написали Maxim Tyurin <mrkooll@tdr.pibhe.com> Tue, 8 Jul 2003 14:14:47
> +0300:
> 
> > On Tue, Jul 08, 2003 at 02:57:45PM +0400, Aleksey Avdeev wrote:
> > <scip>
> > >   Какие пути для сертификатов в /etc/openldap/slapd.conf 
> > > (параметры вида TLS*Certificate*File) и совпадают ли они с 
> > > фактическим положением сертификатов?
> > 
> > Да совпадают. С сервером нет никаких проблем. Он стоит на Castle
> > (openldap-servers-2.0.7) и на нем ничего не менялось. Старые клиенты
> > работают, а вот у меня после обновления из Сизифа отвалилась
> > аутентификация через SSL/TLS
> 
> У Вас заработало или нет ???

Нет. TLS и SSL так и не работает. Я сделал откат т.к. LDAP сервер
менять нет времени и желания, а с нерабочей авторизацией работать
проблематично. Сейчас поставил из Сизифа и сразу умерла авторизация
(точнее не работает через SSL и TLS) 
additional info: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

>
> Так как я сейчас добавляю автоматическую генерацию сертификата и расположен он
> будет 
> /var/lib/ssl/certs

Там же серверные лежат? На сервере я ничего не менял и он работает. 
На клиенте tls_cacertfile и tls_cacertdir прописаны правильно.

mrkooll:~> ldapsearch -ZZ -LL -H ldap://linds.tdr.pibhe.com -b "dc=pibhe,dc=com" -W -x -D "cn=admin,dc=pibhe,dc=com" "(uid=testuser)"  
ldap_start_tls: Connect error (91)                                                                                                               additional info: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
 
> Сообщите мне о результатах, можно личным мылом.
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com