cd /etc/ldap/ssl/
Verwende das aktuelle slapd-cert.cnf (/etc/ldap/ssl/):
http://svn.debian.org/wsvn/debian-edu/trunk/src/debian-edu-config/etc/ldap/ssl/slapd-cert.cnf
rm *.pem
mkslapdcert
/etc/init.d/slapd restart
/etc/init.d/nslcd restart
/etc/init.d.fetch-ldap-cert start
Test mit:
/usr/lib/debian-edu-config/testsuite/ldap-client
==> success: /usr/lib/debian-edu-config/testsuite/ldap-client: Saved LDAP
certificate matches slapd certificate
openssl x509 -in /etc/ldap/ssl/slapd.pem -noout -text
...
==> X509v3 extensions:
Netscape Cert Type:
SSL Server
X509v3 Subject Alternative Name:
DNS:tjener.intern, DNS:tjener, DNS:ldap.intern,
DNS:ldap, DNS:localhost
...
ldapsearch -x -h ldap -ZZ -s base
ldapsearch -x -h ldap.intern -ZZ -s base
ldapsearch -x -h tjener -ZZ -s base
ldapsearch -x -h tjener.intern -ZZ -s base
muss alles funktionieren.
Werde sobald die Zeit es erlaubt ein neues debian-edu-config paket
erstellen und die darauf resultierende neue CD/DVD sollte dann wider
out-of-the-box gehen.
Viele Grüße,
Andi