1.13.2. 测试证书信任配置

如果您在使用 ldapsearch 进行测试时收到了错误 Peer 的证书签发者，请确认您的 TLS_CACERTDIR 路径设置正确。例如：

TLS_CACERTDIR /etc/openldap/certs

TLS_CACERTDIR /etc/openldap/certs

Copy to Clipboard

Toggle word wrap

注意

作为临时解决方案，您可能需要禁用证书验证。

不得永久配置此设置 ：

TLS_REQCERT allow

TLS_REQCERT allow

Copy to Clipboard

Toggle word wrap

如果在设置这个值后 ldapsearch 查询可以正常工作，您可能需要检查您的证书信任是否正确。