[Samba-it] Samba ldap ssl

[Paolo Ghidini]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Francesco Malvezzi ha scritto:

|> quindi in samba sono sufficienti i due campi che ho già impostato
|> e poi devo creare un certificato per ogni client?
|
|
| Devi creare un certificato per il server ldap. Affronta pero' il
| problema a tappe: prima accertatati che ldap su ssl funzioni con
| una qualche interrogazione con ldapsearch -ZZ. Tieni conto che con
| openldap 2.2 il client non accetta la connessione su ssl con un
| server che ha un certificato non trusted. Se copi il certificato
| sul client, e lanci: openssl verify cert.pem e non da ok, vuol dire
| che devi lavorare su questo fronte (sostanzialmente copiare il
| certificato e tutti i certificati garanti nella directory certs di
| ssl e poi indicizzarli con il loro hash).
|
| Ciao
|
| Francesco
|
| _______________________________________________ Samba-it mailing
| list Samba-it at xsec.it
| https://lists.xsec.it/mailman/listinfo/samba-it

grazie, in questi giorni ci provo.


- --
Paolo Ghidini
HEROFLON Srl
QAS-EMS & EDP Manager
Tel 00390302510211
Fax 00390302511495
paolo.ghidini at heroflon.it
www.heroflon.it

###########################################################################
This E-mail and any files transmitted with it  are confidential and
intended solely for the use of the individual or entity to whom they are
addressed. If you have received this E-mail in error, please notify
info at heroflon.it. Any disclosure, copying, reproduction distribution or
other use of the E-mail is prohibited.
Neither the Heroflon Srl nor any individual sending this E-mail
accepts any
liability in respect of the content (including errors and omissions)
###########################################################################

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFBMw10l4zC+Sz0Gl4RAjVIAJ0WHlFJs/P4Y9o4H8QI5M/JwqyfIgCdH/LX
NFoOfXjtWcKBjb50yP+iyYw=
=F4c9
-----END PGP SIGNATURE-----