Nincs /etc/ssl/certs/cacert.pem - mitől lenne?

Debian GNU/Linux

Sziasztok!

Nézegetek OpenLDAP dokumentációkat, sokban szerepel a

TLSCACertificateFile /etc/ssl/certs/cacert.pem

sor - de nekem nincs ilyen fájlom. Mitől legyen, mit hagytam ki?

szaszi

  • 1831 megtekintés

( wildy | 2015. 09. 14., h – 15:36 )

hosszu lenne a reszlekbe belemenni... roviden: ha akarsz sajat PKI-t, akkor csinalj magadnak openssl-lel. Ha a kliensek igazi certeket hasznalnak, akkor a ca-certificates csomag kell neked, abban vagy egy rakas cacert, es ossze is rakja oket egy fileba a konnyebb hasznalhatosag erdekeben.

LDAP replikációt akarok. Most úgy csináltam, hogy

make-ssl-cert /usr/share/ssl-cert/ssleay.cnf ldap.pem

ezt szétszedtem két fájlra: ldap.pem és key.pem, az LDAP confból töröltem a TLSCACertificateFile sort, maradt a

olcTLSCertificateFile: /etc/ssl/ldap/ldap.pem
olcTLSCertificateKeyFile: /etc/ssl/ldap/key.pem

és működni látszik... Nem veszi zokon, hogy nincs TLSCACertificateFile?