Salve!
quando provo a fare l'handshake tra client e server ldap (sto facendo l'autenticazioen con i certificati)
/openssl s_client />/ -connect myserver.com:636  -state \
// -CAfile /var/cacert/cacert.pem \
// -cert /home/ldap-user/certs/client.cert.pem \
// -key /home/ldap-user/certs/keys/client.key.pem * /ottengo il seguente errore:

TLS: hostname does not match CN in peer certificate

Quale può essere il problema?
il certificato del client e del server sono firmati dalla CA (il cui certificato è stato generato con openssl) hanno lo stesso CN chè girano sulla stessa macchina,differiscono per il serial number. Può essere quasto il problema?
Grazie!!




_______________________________________________
OpenLDAP mailing list
[email protected]
https://www.sys-net.it/mailman/listinfo/openldap

Rispondere a