☰

Problema no openldap com configuração TLS

tag-icon • tag-icon ldap tls
Problema no openldap com configuração TLS

Configurei o openldap com TLS, mas quando tentei testá-lo com o seguinte comando, recebi a mensagem de erro:

$ openssl s_client -connect localhost:389 -showcerts
CONNECTED(00000005)
14041704935568:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:177:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 320 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

Eu adicionei -tls ption neste comando, mas minha saída foi

no peer certificate available
---
No client certificate CA names sent
---
New, (NONE), Cipher is (NONE)
---
secure renegotiation is not supported
Compression: NONE
Expansion: NONE
SSL-Session:
   Protocol: TLSv1 
...

Responder1

Recebo a mensagem de erro...

Parece que o serviço de escuta localhost:389não usa SSL/TLS. O equivalente no mundo não-ldap seria usar openssl s_clientpara conectar-se pela porta 80 em vez da porta 443. No caso da porta 80, não há SSL/TLS e você obterá uma falha semelhante.

Você já tentou a porta 636? Acredito que LDAPS ou Secure-LDAP. Veja, por exemplo,Como habilitar LDAP sobre SSL com uma autoridade de certificação terceirizada.

Caso contrário, você precisará descobrir como fazer o OpenLDAP iniciar SSL/TLS na porta 389.

informação relacionada