LDAP over TLS
Добрый день!
Что-то не получается у меня подконнектиться к slapd по протоколу ldaps:
собрал onenldap 2.0.22 из woody с включенным TLS,
сгенерил ключ с самоподписанным сертификатом,
в конфиге прописал
TLSCipherSuite HIGH:MEDIUM:+SSLv2
TLSCertificateFile /etc/ldap/slapd.pem
TLSCertificateKeyFile /etc/ldap/slapd.pem
стартовал slapd с параметром -h ldaps:// - порт 636 слушается
Пытаюсь законнектиться netscape'ом к ldap (и с аутентификацией, и без),
но в отладочном логе вижу только
TLS: can't accept.
TLS: error:1408F455:SSL routines:SSL3_GET_RECORD:decryption failed or
bad record mac s3_pkt.c:450
Без TLS все работает нормально.
Что я пропустил?
Reply to: