como carregar um certificado de cliente LDAP RHEL7 authconfig-tui

Question

Eu tenho uma máquina RHEL7 que precisa ser configurada como um cliente LDAP (user / auth, usando authconfig-tui ).

Ao terminar authconfig-tui , basta copiar o certificado para /etc/openldap/cacerts , o que fiz

wget http://path/to/cert.crt -O /etc/openldap/cacerts/cert.crt

Mas quando tento efetuar login com um usuário LDAP, o /var/log/messages diz certificado autoassinado, usuário desconhecido, servidor ldap não encontrado. Eu posso pingar o servidor LDAP.

Pergunta : Estou suspeitando que eu possa de alguma forma "carregar" o certificado com authconfig ( -tui ?), mas como?

    

Answer 1

Depois de copiar o certificado para / etc / openldap / cacerts /, você pode tentar usar este comando:

authconfig --enableldaptls --update