Dotaz: openldap vs. tls/ssl - ubuntu 8.04

[kuda]

Dobry den, trapim se s problemem a nevim, jestli jdu spravnou cestou, dotaz zni jestli nemate nekdo zkusenosti s generovanim tls klicu pro "ldaps" pod gnutls, rsp. jestli je toto potreba? procetl jsem desitky prispevku, jsou v zasade dva tabory, kde jedna strana tvrdi, gnutls ano, protoze slapd pod ubuntu a debianem je zkompilovan prave s touto podporou, na druhe strane jsou ti, kteri tvrdi ne gnutls v zadnem pripade, jelikoz jsou "broken". V soucasnosti mam openssl klice podepsane vlastni CA a nedari se mi za boha rozjet ldaps ...., bez ssl/tls podpory demon bezi ok, ale jelikoz probiha i overovani dalsich stroju (ne jen local) chci to mit pochopitelne s tim "s-kem" .. diky moc za tipy, jestli nekdo vi .. muzu prihodit i configy (nemam ted u sebe) ....zdravi k.

Odpovědi

[timeos]

Podla mna je jedno, ci je v openldap podpora gnutls alebo openssl, princip formatovania a pouzivania certifikatov a klucov je rovnaky s tym, ze nech pouzijete certifikaty (a kluce) vytvorene cez akukolvek implementaciu, podla mna by to malo fungovat.

Pisete, ze sa vam nedari rozchodit ldaps... v com je problem? nevytvori sa socket pre ldaps (demon padne), alebo sa nemoze pripojit ziadny klient, alebo to myslite inak? V kazdom pripade sa to da logovat, takze urcite sem pastnite odpovedajuce chybove hlasky.. na zaklade toho vam bude niekto schopny poradit.