1.2. 安装 Active Directory LDAPS 证书

流程

1. 将 LDAPS 公钥复制到运行 OpenStack 身份的节点，并将 .cer 转换为 .crt。本例使用名为 addc.lab.local.cer 的源证书文件：

   # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.crt
   # cp addc.lab.local.crt /etc/pki/ca-trust/source/anchors

2. 可选：如果您需要运行诊断命令，如 ldapsearch，您还需要将证书添加到 RHEL 证书存储中：

   1. 将 .cer 转换为 .pem。本例使用名为 addc.lab.local.cer 的源证书文件：

      # openssl x509 -inform der -in addc.lab.local.cer -out addc.lab.local.pem

   2. 在 Controller 节点上安装 .pem。例如，在 Red Hat Enterprise Linux 中：

      # cp addc.lab.local.pem /etc/pki/ca-trust/source/anchors/
      # update-ca-trust