Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

1.5. 配置 LDAPS 证书

注意

当使用多个域进行 LDAP 身份验证时，您可能会收到各种错误，如 Unable to retrieve authorized projects，否则 无法识别 Peer 的证书签发者。如果 keystone 对某个域使用不正确的证书，会出现这种情况。作为临时解决方案，将所有 LDAPS 公钥合并到一个 .crt 捆绑包中，并配置所有 keystone 域以使用此文件。

Keystone 使用 LDAPS 查询来验证用户帐户。要加密此流量，keystone 使用 keystone.conf 定义的证书文件。此流程将从 Active Directory 接收的公钥转换为 .crt 格式，并将其复制到 keystone 可以引用的位置。

  1. 将 LDAPS 公钥复制到运行 OpenStack Identity (keystone)的节点，并将 .cer 转换为 .crt。这个示例使用名为 addc.lab.local.cer 的源证书文件： 

    # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.crt
# cp addc.lab.local.crt /etc/pki/ca-trust/source/anchors
    Copy to Clipboard Toggle word wrap
注意

另外，如果您需要运行诊断命令，如 ldapsearch，您还需要将证书添加到 RHEL 证书存储中：

  1. 将 .cer 转换为 .pem。这个示例使用名为 addc.lab.local.cer 的源证书文件： 

    # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.pem
    Copy to Clipboard Toggle word wrap

  2. 在 OpenStack 控制器上安装 .pem。例如，在 Red Hat Enterprise Linux 中： 

    # cp addc.lab.local.pem /etc/pki/ca-trust/source/anchors/
# update-ca-trust
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat