Hallo, Hochreiter Martin <linuxbox@wavenet.at> writes:

Hi!

Welches der 3 Zertifikate die ich am LDAP habe, benötigt der Client zum connecten?

slapd.conf --------------- TLSCACertificateFile /etc/openldap/sslkeys/ca.cert TLSCertificateFile /etc/openldap/sslkeys/mailSVR.cert TLSCertificateKeyFile /etc/openldap/sslkeys/mailSVR.key ---------------

Die Clients benötigen nur das cacert, allerdings *müssen* alle Keys im pem Format erstellt werden, also ca.cert.pem, mailsrv.cert.pem etc. Siehe auch http://www.openldap.org/pub/ksoper/OpenLDAP_TLS_howto.html -Dieter -- Dieter Klünter | Systemberatung http://www.dkluenter.de GPG Key ID:8EF7B6C6