OpenSSL/OpenLDAP Problème pour la création de certificat

Bonjour,

j'ai besoin de générer des certificats SSL pour openLdap , pour cela j'utilise openSSL, j'arrive à créer des certificats, hors il semblerai que ceux-ci ne soient pas valide, car mon serveur openldap ne redemaare pas.

quelqu'un a t'il une idée ?

merci

Les options de débogage soit par un lancement de slapd en ligne de commande (-d -1) ou bien avec la directive loglevel (à vérifier) permettent de le savoir.

Ne serait-ce pas dû à une mauvaise configuration du fichier /etc/openssl.cnf (généralement) où tu précises les parties qui doivent être vérifiées par rapport à ton CA ?


Cordialement, Julp

Bonjour,

voici le message d'erreur:

Code:

---

1 2 3 4 5

TLS: private key mismatch. TLS: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch x509_cmp.c:389 TLS: error:140A80BE:SSL routines:SSL_CTX_check_private_key:no private key assign ed ssl_lib.c:777

---

je pense que cela vient du CA, mais à quelle etape ai je pu me tromper ?

Merci

bonjour,

je viens de trouver l'origine de mon problème. Mon serveur est lancé mais lorsque j'utilise la commande ldapsearch, je reste en attente.

Mon serveur est bien lancé par la commande slapd -h "ldap:/// ldaps:///"

quelqu'un a t'il une idée ?

merci

ok mon annuaire est en place et en SSL ... tout roule.