Bug 31713 - неверные ссылки на сертификаты при настройке LDAP/Kerberos "домена" штатными средствами альтератора
Summary: неверные ссылки на сертификаты при настройке LDAP/Kerberos "домена" штатными ...
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: openldap-servers (show other bugs)
Version: unstable
Hardware: all Linux
: P3 blocker
Assignee: Anton V. Boyarshinov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2016-01-18 21:42 MSK by Gleb Kulikov
Modified: 2016-01-19 15:19 MSK (History)
12 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Gleb Kulikov 2016-01-18 21:42:32 MSK 
при настройке автоматически правильно генерируется сертификат для slapd, но
в файле /var/lib/ldap/etc/slapd.conf ссылки на файлы неправильные:

вместо TLSCACertificateFile /var/lib/ssl/cert.pem
д.быть:TLSCACertificateFile /var/lib/ssl/certs/slapd.pem

вместо TLSCertificateFile /var/lib/ssl/certs/slapd.cert
д.быть:TLSCertificateFile /var/lib/ssl/certs/slapd.pem
Comment 1 Andrey Cherepanov 2016-01-19 15:19:14 MSK 
Патчи на /etc/chroot.d/ldap.conf приветствуются.