8.2. CA 証明書を PEM 形式に変換

Identity サービス (keystone) で LDAP を設定する前に、CA 証明書を PEM 形式に変換する必要があります。

手順

/path/cacert.pem という名前のファイルを作成し、Active Directory から CA 証明書を取得するための LDAP クエリーの内容をヘッダーとフッターの間に追加します。
```
-----BEGIN CERTIFICATE-----
MIIDbzCCAlegAwIBAgIQQD14hh1Yz7tPFLXCkKUOszANB... -----END
CERTIFICATE-----
```
トラブルシューティングを行う場合には、以下のクエリーを実行して LDAP が稼働しているかをチェックし、PEN 証明書ファイルが正しく作成されたことを確認してください。
```
LDAPTLS_CACERT=/path/cacert.pem ldapsearch -xLLL -ZZ -H $LDAPURL -s base -b "" "objectclass=*" currenttime
```
このクエリーによって、以下のような結果が返されるはずです。
```
dn: currentTime:
20141022050611.0Z
```
CA 証明書が Web サーバーでホストされていた場合には、以下のコマンドを実行して CA 証明書を取得します。
- $HOST=redhat.com
- $PORT=443
  # echo Q | openssl s_client -connect $HOST:$PORT | sed -n -e '/BEGIN CERTIFICATE/,/END CERTIFICATE/ p'