OpenSSL/OpenLDAP Problème pour la création de certificat [Résolu]

[shaun_the_sheep]

Bonjour,

j'ai besoin de générer des certificats SSL pour openLdap , pour cela j'utilise openSSL, j'arrive à créer des certificats, hors il semblerai que ceux-ci ne soient pas valide, car mon serveur openldap ne redemaare pas.

quelqu'un a t'il une idée ?

merci

[julp]

Les options de débogage soit par un lancement de slapd en ligne de commande (-d -1) ou bien avec la directive loglevel (à vérifier) permettent de le savoir.

Ne serait-ce pas dû à une mauvaise configuration du fichier /etc/openssl.cnf (généralement) où tu précises les parties qui doivent être vérifiées par rapport à ton CA ?


Cordialement, Julp

[shaun_the_sheep]

Bonjour,

voici le message d'erreur:

Code :

1
2
3
4
5
 
TLS: private key mismatch. TLS: error:0B080074:x509 certificate
routines:X509_check_private_key:key values mismatch x509_cmp.c:389 
TLS: error:140A80BE:SSL routines:SSL_CTX_check_private_key:no private
key assign ed ssl_lib.c:777

je pense que cela vient du CA, mais à quelle etape ai je pu me tromper ?

Merci

[shaun_the_sheep]

bonjour,

je viens de trouver l'origine de mon problème. Mon serveur est lancé mais lorsque j'utilise la commande ldapsearch, je reste en attente.

Mon serveur est bien lancé par la commande slapd -h "ldap:/// ldaps:///"

quelqu'un a t'il une idée ?

merci

[shaun_the_sheep]

ok mon annuaire est en place et en SSL ... tout roule.