[Fedora-directory-users] SOLVED: NSPR "Certificate type not approved for application" error when a TLS-enabled proxy LDAP OpenLDAP server connects to Fedora Directory Server
Aleksander Adamowski
aleksander.adamowski.fedora at altkom.pl
Tue Apr 15 11:50:40 UTC 2008
Michael Ströder wrote:
> Aleksander Adamowski wrote:
>> It seems that whenever certificate authentication is an allowed
>> possibility on the FDS server side, OpenLDAP client tries using it
>> even if it is operating inside an OpenLDAP server environment (in
>> which case it supplies its server certificate as client's - thus the
>> problem).
>
> OpenLDAP client lib supplies the client cert which was configured for
> back-ldap. Check OpenLDAP's ldap.conf or slapd.conf and the relevant
> man-pages. \
The point is that there's _no_ client cert, I don't intend to have
mutual authentication here - I'd like slapd-ldap _not_ authenticate
itself with a certificate.
I'd like it to behave like an ordinary certificate-less client. But it
chooses to use its server certificate to authenticate itself as a client
to FDS server.
I don't see any options to force _no client authentication_ - neither in
slapd-ldap(5), nor slapd.conf(5), nor ldap.conf(5).
I'm using OpenLDAP 2.3.39.
--
Best Regards,
Aleksander Adamowski
GG#: 274614
ICQ UIN: 19780575
http://olo.org.pl
--
Aleksander Adamowski
Administrator systemów korporacyjnych; Instruktor
Altkom Akademia S.A. http://www.altkom.pl
Warszawa, ul. Chłodna 51
tel. brak
kom. +48 601-318-080
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego,
KRS: 0000120139, NIP 118-00-08-391, Kapitał zakładowy: 1000 000 PLN. Adres rejestrowy Firmy - ul. Stawki 2, 00-193 Warszawa.
Niniejsza wiadomość zawiera informacje zastrzeżone i stanowiące tajemnicę przedsiębiorstwa firmy Altkom Akademia S.A.
Ujawnianie tych informacji osobom trzecim lub nieuprawnione wykorzystanie ich do własnych celów jest zabronione.
Jeżeli otrzymaliście Państwo niniejszą wiadomość omyłkowo, prosimy o niezwłoczne skontaktowanie się z nadawcą oraz usunięcie wszelkich kopii niniejszej wiadomości.
This message contains proprietary information and trade secrets of Altkom Akademia S.A. company.
Unauthorized use or disclosure of this information to any third party is prohibited.
If you received this message by mistake, please contact the sender immediately and delete all copies of this message.
More information about the Fedora-directory-users
mailing list