💂♂️ Безопасный сервер LDAP с SSL / TLS в Ubuntu 1804 / 1604

В наших предыдущих статьях мы обсуждали установку сервера LDAP в Ubuntu 18.04/16.04 и настройку клиента LDAP в Ubuntu 18.04/16.04.

Как настроить клиент LDAP для подключения внешней аутентификации

В этом кратком руководстве рассматривается защита LDAP-сервера с помощью сертификата и ключа SSL/TLS.

У вас есть два варианта получения сертификата SSL, используемого для защиты Сервера LDAP.

• Использование самоподписанного SSL-сертификата
• Приобретение SSL-сертификатов от доверенного центра сертификации.

Это руководство объяснит использование самоподписанных сертификатов. Итак, начнем.

Шаг 1: Генерация самоподписанных сертификатов SSL

Войдите на сервер LDAP и создайте сертификаты SSL для использования.

# cd /etc/ssl/private # openssl genrsa -aes128 -out ldap_server.key 4096 Generating RSA private key, 4096 bit long modulus…………………………………………………………………………………..++………………………………….++e is 65537 (0x010001)Enter pass phrase for ldap_server.key: Verifying - Enter pass phrase for ldap_server.key: