![在 /etc/ssl/certinfo.ldif 文件中添加链式 CA 证书](https://linux22.com/image/782343/%E5%9C%A8%20%2Fetc%2Fssl%2Fcertinfo.ldif%20%E6%96%87%E4%BB%B6%E4%B8%AD%E6%B7%BB%E5%8A%A0%E9%93%BE%E5%BC%8F%20CA%20%E8%AF%81%E4%B9%A6.png)
我已经使用 certtool 为我的 LDAP 服务器创建了以下文件。1.root.pem 2.ldap_crt.pem 3.ldap_key.pem
上面创建的文件已在 /etc/ssl/certinfo.ldif 文件中配置,如下所示。
olcTLSCACertificateFile: /etc/ldap/ssl/root.pem
olcTLSCertificateFile: /etc/ldap/ssl/ldap_crt.pem
olcTLSCertificateKeyFile: /etc/ldap/ssl/ldap_key.pem
到目前为止,使用 ssl 和 startTLS 对我来说一切都运行正常。
现在我已经创建了中间 CA 文件。
问题 1 - 有人能帮我将中间 CA 配置到 /etc/ssl/certinfo.ldif 文件中吗?
问题 2 - 我们是否需要为根 CA 以及中间 CA 添加特定条目,或者任何一个 CA 证书本身都可以。
答案1
OpenLDAP 没有用于指定中间 CA 证书的单独配置参数。
您可以将链附加到引用的文件中olcTLS证书文件或者将其添加到引用的文件中olcTLSCACertificate文件。