前言
由于使用了自签署证书,如果系统间连接需要使用 ssl ,难免会产生证书是否可信的问题。
这里主要记录了一些需要使用 ldaps
进行账号验证的系统,如何添加可信根证书的方式。
1. dokuwiki (PHP)
dokuwiki 属于 php 应用,连接 ldap 主要使用了 php 的 adLDAP
扩展。
该扩展没有自己的配置文件,大部分配置信息通过参数传入。 而证书的配置未附加在参数中。
经过查询,其使用了操作系统里 ldap 的相关配置进行 ldap 连接。 因此可以修改文件 /etc/ldap/ldap.conf ,达到为 php 应用设置可信证书的目的
sudo vi /etc/ldap/ldap.conf
#修改该文件里的如下内容,使其指向自己的根证书:
TLS_CACERT /etc/ssl/certs/your_ca.crt
2. jira (JAVA)
jira 主要使用了 java 进行编写,因此可信证书的导入需要用到 keytool
工具。用法介绍: JAVA 导入信任证书 (Keytool 的使用)
jira 的 keystore 文件路径为:
/opt/atlassian/jira/jre/lib/security/cacerts
3. gitlab
gitlab 高度集成,通过单一配置文件完成大量工作。
经过摸索,发现可直接把证书文件放到 /etc/gitlab/trusted-certs/ 目录中,然后执行
sudo gitlab-ctl reconfigure
更新配置,系统会自动识别证书文件,并创建链接到 /opt/gitlab/embedded/ssl/certs/ 目录中。
参考: https://docs.gitlab.com/omnibus/settings/ssl.html
验证 ldap 是否可用,可以使用以下命令进行检查:
sudo gitlab-rake gitlab:ldap:check