You are viewing a plain text version of this content. The canonical link for it is here.
Posted to users-de@httpd.apache.org by Rainer Sokoll <R....@intershop.de> on 2007/09/18 14:43:04 UTC
2.2.x und ldaps
Hallo,
hat jemand ein Kochrezept für $SUBJECT?
http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#settingcerts habe ich
gelesen, aber nicht verstanden :-(
Konkret: Ich brauche doch (mindestens) 2 Zertifikate für den
LDAP-Server, einmal das Server-Zertifikat und einmal das CA-Zertifikat,
richtig?
Müssen die beide als LDAPTrustedGlobalCert deklariert werden? Wie baut
sich der Apache die Zertifikatskette zusammen, oder geht er einfach stur
alle Zertifikate durch und sieht nach, was zueinander paßt?Was ist
ein LDAPTrustedClientCert, wo ich doch gar keine Clientzertifikate
verwende?
Verwirrt,
Rainer
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
[Solved] 2.2.x und ldaps
Posted by Rainer Sokoll <R....@intershop.de>.
On Tue, Sep 18, 2007 at 02:43:04PM +0200, Rainer Sokoll wrote:
Fürs Archiv:
> hat jemand ein Kochrezept für $SUBJECT?
> http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#settingcerts habe ich
> gelesen, aber nicht verstanden :-(
> Konkret: Ich brauche doch (mindestens) 2 Zertifikate für den
> LDAP-Server, einmal das Server-Zertifikat und einmal das CA-Zertifikat,
> richtig?
Nein, das ist falsch. Man braucht nur ein Zertifikat der richtigen
Root-CA (man kann aber durchaus mehrere Zertifikate mehrerer Root-CAs
haben)
Der Server schickt dann sein Server-Zertifikat, dessen Issuer mit dem
CN im Root-Zertifikat verglichen wird. (Das ist alles X.509 und hat mit
dem Apachen strenggenommen nichts zu tun).
So funktioniert hier LDAPS gegen ein Active Directory:
LDAPTrustedGlobalCert CA_BASE64 certs/ca_dc.cer
<Location />
[...]
AuthType Basic
AuthBasicProvider ldap
AuthName "Subversion Repository"
AuthzLDAPAuthoritative off
AuthLDAPBindDN auser
AuthLDAPBindPassword apassword
AuthLDAPUrl ldaps://ldapserver.example.org:636/DC=foo,DC=bar?sAMAccountName
AuthUserFile /dev/null
Require valid-user
</Location>
Rainer
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
Re: 2.2.x und ldaps
Posted by Klaus Klein <sc...@alice-dsl.net>.
Schluchts; ich bin da überfragt.
Gruß
Schiebedach
----- Original Message -----
From: "Rainer Sokoll" <R....@intershop.de>
To: <us...@httpd.apache.org>
Sent: Tuesday, September 18, 2007 2:43 PM
Subject: 2.2.x und ldaps
> Hallo,
>
> hat jemand ein Kochrezept für $SUBJECT?
> http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#settingcerts habe ich
> gelesen, aber nicht verstanden :-(
> Konkret: Ich brauche doch (mindestens) 2 Zertifikate für den
> LDAP-Server, einmal das Server-Zertifikat und einmal das CA-Zertifikat,
> richtig?
> Müssen die beide als LDAPTrustedGlobalCert deklariert werden? Wie baut
> sich der Apache die Zertifikatskette zusammen, oder geht er einfach stur
> alle Zertifikate durch und sieht nach, was zueinander paßt?Was ist
> ein LDAPTrustedClientCert, wo ich doch gar keine Clientzertifikate
> verwende?
>
> Verwirrt,
> Rainer
>
> --------------------------------------------------------------------------
> Apache HTTP Server Mailing List "users-de"
> unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
> sonstige Anfragen an users-de-help@httpd.apache.org
> --------------------------------------------------------------------------
>
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
Re: 2.2.x und ldaps
Posted by Rainer Sokoll <R....@intershop.de>.
On Wed, Sep 19, 2007 at 12:55:40AM +0200, Paul Puschmann wrote:
> On Tue, Sep 18, 2007 at 02:43:04PM +0200, Rainer Sokoll wrote:
> > Hallo,
> >
> > hat jemand ein Kochrezept für $SUBJECT?
> > http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#settingcerts habe ich
> > gelesen, aber nicht verstanden :-(
> > Konkret: Ich brauche doch (mindestens) 2 Zertifikate für den
> > LDAP-Server, einmal das Server-Zertifikat und einmal das CA-Zertifikat,
> > richtig?
> > Müssen die beide als LDAPTrustedGlobalCert deklariert werden? Wie baut
> > sich der Apache die Zertifikatskette zusammen, oder geht er einfach stur
> > alle Zertifikate durch und sieht nach, was zueinander paßt?Was ist
> > ein LDAPTrustedClientCert, wo ich doch gar keine Clientzertifikate
> > verwende?
>
> Hallo, was hast du den vor?
> Willst du nur User per LDAP(S) authentifizieren?
Genau.
LDAP funktioniert, aber es ist halt Augenauswischerei, zum Webserver hin
HTTPS zu machen und hintenraus sämtliche Paßwörter im Klartext übers
Netz zu schicken.
Rainer
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
Re: 2.2.x und ldaps
Posted by Paul Puschmann <ln...@uzulabs.net>.
On Tue, Sep 18, 2007 at 02:43:04PM +0200, Rainer Sokoll wrote:
> Hallo,
>
> hat jemand ein Kochrezept für $SUBJECT?
> http://httpd.apache.org/docs/2.2/mod/mod_ldap.html#settingcerts habe ich
> gelesen, aber nicht verstanden :-(
> Konkret: Ich brauche doch (mindestens) 2 Zertifikate für den
> LDAP-Server, einmal das Server-Zertifikat und einmal das CA-Zertifikat,
> richtig?
> Müssen die beide als LDAPTrustedGlobalCert deklariert werden? Wie baut
> sich der Apache die Zertifikatskette zusammen, oder geht er einfach stur
> alle Zertifikate durch und sieht nach, was zueinander paßt?Was ist
> ein LDAPTrustedClientCert, wo ich doch gar keine Clientzertifikate
> verwende?
Hallo, was hast du den vor?
Willst du nur User per LDAP(S) authentifizieren?
Paul
--
: Bitte einen Realname benutzen, unter dem Zitat antworten
: und einfache Text-Mails senden (kein HTML).
: Danke.