第 7 章 将 LDAP 服务器配置为 Satellite 的外部身份提供程序

流程

1. 从 LDAP 服务器获取 CA 证书：

   1. 如果您使用 Active Directory 证书服务，请使用 Base64 编码 X.509 格式导出企业 PKI CA 证书。如需有关从 Active Directory 服务器创建和导出 CA 证书的信息，请参阅 如何在 Satellite 上使用 TLS 配置 Active Directory 身份验证。

   2. 将 LDAP 服务器证书下载到 Satellite 服务器上的临时位置，如 /tmp/example.crt。完成后，您将删除证书。

      文件扩展 .cer 和 .crt 只是惯例，可以引用 DER 二进制文件或 PEM ASCII 格式证书。

2. 将 LDAP 服务器证书添加到系统信任存储中：

   1. 导入证书：

      # cp /tmp/example.crt /etc/pki/tls/source/anchors

   2. 更新证书颁发机构信任存储：

      # update-ca-trust extract

3. 从 Satellite 服务器上的临时位置删除下载的 LDAP 证书。