5.2. Active Directory LDAPS 인증서 설치

프로세스

1. LDAPS 공개 키를 OpenStack ID를 실행하는 노드에 복사하고 .cer 를 .crt 로 변환합니다. 이 예에서는 addc.lab.local.cer 라는 소스 인증서 파일을 사용합니다.

   # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.crt
   # cp addc.lab.local.crt /etc/pki/ca-trust/source/anchors

2. 선택 사항: ldapsearch 와 같은 진단 명령을 실행해야 하는 경우 RHEL 인증서 저장소에 인증서도 추가해야 합니다.

   1. .cer 를 .pem 으로 변환합니다. 이 예에서는 addc.lab.local.cer 라는 소스 인증서 파일을 사용합니다.

      # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.pem

   2. 컨트롤러 노드에 .pem 을 설치합니다. 예를 들어 Red Hat Enterprise Linux에서는 다음과 같습니다.

      # cp addc.lab.local.pem /etc/pki/ca-trust/source/anchors/
      # update-ca-trust