7.2. 사용자에게 인증서 추가

절차

1. 인증서가 DER 형식이 아닌 경우 인증서를 변환합니다. 예를 들어 개인 정보 보호 강화 메일(PEM)에서 DER로 인증서를 변환하려면 다음을 입력합니다.

   # openssl x509 -in /home/user_name/certificate.pem -out /home/user_name/certificate.der -outform DER

2. 사용자의 userCertificate 속성에 인증서를 추가합니다.

   # ldapmodify -D "cn=Directory Manager" -W -H ldaps://server.example.com -x
   
   dn: uid=user_name,ou=People,dc=example,dc=com
   changetype: modify
   add: userCertificate
   userCertificate:< file:///home/user_name/example.der

검증

1. 인증서 기반 인증을 사용하여 사용자로 인증합니다.

   1. 다음 환경 변수를 CA 인증서의 해당 경로, 사용자 키 및 사용자 인증서로 설정합니다.

      LDAPTLS_CACERT=/home/user_name/CA.crt
      LDAPTLS_KEY=/home/user_name/user.key
      LDAPTLS_CERT=/home/user_name/user.der

      또는 현재 사용자의 ~/.ldaprc 파일에 TLS_CACERT,TLS_KEY 및 TLS_CERT 매개변수를 설정합니다.

   2. 서버에 연결합니다.

      # ldapwhoami -H ldaps://server.example.com -Y EXTERNAL
      dn: uid=example,ou=people,dc=example,dc=com