☰

是否可以将 slapd SSL 证书数据存储在 cn=config 目录本身中？

tag-icon • tag-icon openldap
是否可以将 slapd SSL 证书数据存储在 cn=config 目录本身中？

虽然我喜欢 slapd 配置的 cn=config 风格，但仍然必须将 SSL 证书文件放置在主机文件系统上的目录之外，这似乎很奇怪。

我说的是：

dn: cn=config
olcTLSCACertificateFile: /etc/ldap/ssl/CA.crt
olcTLSCertificateFile: /etc/ldap/ssl/certificate.crt
olcTLSCertificateKeyFile: /etc/ldap/ssl/certificate.rsa.key
olcTLSDHParamFile: /etc/ldap/ssl/dhparam

是否已经有一种方法可以将该信息放置在目录中 - 不依赖于主机文件系统的路径？或者是否有理由不将该信息放入目录中？

相关内容