openLDAP mit SSL/TLS

[spacewan]

Hi allerseites,

ich würde gerne den LDAP Server mit SSL/TLS im "Apache style" betreiben,
sprich, nur der Server hat ein Zertifikat (wie bei einer https Seite).
Da wir über 100 Arbeitsplätze haben, und die auch ständig wechseln ist es mehr als lästig für jeden Client ein Zertifikat zu erstellen und dann alles zu konfigurieren.

Die Frage ist, ob und wenn ja wie das geht, denn im LDAP Admin Guide habe ich nur das HowTo gefunden wo für beide Seiten Zertifikate eingesetzt werden.

Umgebung: debian 4.0r5 amd64, slapd 2.3.30

Für Tips oder Ideen wäre ich dankbar.

Greez Space

[Roger Wilco]

Nächstes mal die Multiposts selbst angeben!
http://www.linuxforen.de/forums/showthread.php?t=260042
http://www.unixboard.de/vb3/showthread.php?t=41986

http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html hast du gelesen und verstanden?

[spacewan]

Ich habe mir das so eben noch einmal durchgelesen und glaube zumindest das ich das ein oder andere verstanden habe.
Da ich kein noch "SSL Profil" bin, werde ich jetzt einfach mal mein Glück versuchen :-)

Danke für den Hinweis