Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1.6.1. TLS replikáció
Hálózati hitelesítés
Ha beállította a kiszolgálók között a Syncrepl használatát, akkor bölcs lépés titkosítani a replikációs
forgalmat TLS használatával. A replikáció beállításával kapcsolatos részletekért lásd: 1.4. szakasz -
LDAP-replikáció [62].
Feltételezzük, hogy a fenti utasításokat követte, és létrehozott egy CA tanúsítványt és
kiszolgálótanúsítványt a termelő kiszolgálón. Tegye a következőket a fogyasztó kiszolgáló
tanúsítványának és kulcsának létrehozásához.
1. Hozza létre a fogyasztó kiszolgáló új kulcsát:
mkdir ldap02-ssl
cd ldap02-ssl
certtool --generate-privkey > ldap02_slapd_key.pem
Az új könyvtár létrehozása nem nélkülözhetetlen, de segít a fájlokat rendben tartani, és
a fogyasztó kiszolgálóra másolás is egyszerűbb.
2. Ezután hozzon létre egy ldap02.info nevű információs fájlt a fogyasztó kiszolgálóhoz,
módosítsa az attribútumokat a helységnek és kiszolgálónak megfelelően:
country = HU
state = Pest
locality = Budapest
organization = Példacég
cn = ldap02.példa.hu
tls_www_client
encryption_key
signing_key
3. Hozza létre a tanúsítványt:
sudo certtool --generate-certificate --load-privkey ldap02_slapd_key.pem \ --load-ca-certificat
4. Másolja a cacert.pem fájlt a könyvtárba:
cp /etc/ssl/certs/cacert.pem .
5. Már csak az ldap02-ssl könyvtárat kell átmásolni a fogyasztó kiszolgálóra, majd az
ldap02_slapd_cert.pem és cacert.pem fájlokat kell az /etc/ssl/certs, illetve az
ldap02_slapd_key.pem fájlt az /etc/ssl/private könyvtárba másolni.
6. Miután a fájlok a helyükre kerültek, módosítsa a cn=config fát a következő parancs kiadásával:
sudo ldapmodify -Y EXTERNAL -H ldapi:///
69