☰

Невозможно получить SSL-сертификат с сервера LDAPS

tag-icon • tag-icon active-directory ssl ssl-certificate ldap openssl
Невозможно получить SSL-сертификат с сервера LDAPS

Я пытаюсь получить публичный сертификат SSL с сервера LDAPS моей организации. Я следую инструкциямздесь, которые рекомендуют мне выполнить следующую opensslкоманду:

openssl s_client -showcerts -connect mydomain.local:636

Эта команда устанавливает соединение, но, похоже, указывает на то, что сертификат не найден:

CONNECTED(000001C0)
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 308 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1535471188
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---
write:errno=10054

Означает ли это, что моя организация использует LDAP вместо LDAPS на порту 636? Есть ли другой способ получить SSL-сертификат, используемый моей организацией для LDAPS?

решение1

Вероятно, это означает, что ваша организация либо не установила сертификат на контроллере домена, к которому вы подключены, либо сертификат, который у нее есть, недействителен/истек. Если они не исправят это, LDAP не будет прослушивать 636 (или 3269). Он будет прослушивать только 389 (и 3268) для незашифрованного LDAP.

Связанный контент