debian ldap ssl

[daft_dutch]

voor testing doel einden heb ik ldap met ssl nodig.
hier voor heb ik een nieuwe debian squeeze server op gezet.
en met dpkg-reconfigure ldap geconfigureerd en daarna met een ldap client van een test configuratie gevult.

Maar nu ben ik de weg kwijt in de nieuwe sldapd.d directory structuur.

waar moet ik de TLSCAcertifcateFIle en ge assosieerde configuratie secties kwijt.
Ik heb gezocht naar bekende configuratie secties zoals rootdn maar binnen de /etc/ldap/slapd.d/ directory is nergens van dit alles.

de /usr/share/doc/slapd/examples/ heeft alleen de oude sldapd.conf als voorbeeld

Kan iemand mij verder helpen. Of alles weg kwakken en met de sldapd.conf uit de example gebruiken raadzamer.

[magistus]

Het is soms even vogelen en de OpenLDAP docs zijn nog verre van compleet, maar met de online configuration databaseconfiguratie (olc) zijn 'oude' configuratieopties vaak vervangen door olc<optie>. In dit geval geeft zoeken op olcTLSCACertificateFile bijv: http://docs.huihoo.com/ub...de/C/openldap-server.html :

ldapmodify -x -D cn=admin,cn=config -W

Enter LDAP Password:
dn: cn=config
add: olcTLSCACertificateFile
olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem
-
add: olcTLSCertificateFile
olcTLSCertificateFile: /etc/ssl/certs/server.crt
-
add: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/ssl/private/server.key

modifying entry "cn=config"

Zie ook http://www.zytrax.com/books/ldap/ch6/slapd-config.html

[daft_dutch]

Hartelijk dank magistus