tomtom89
Goto Top

Open-Xchange mit Univention - AD Benutzer - automatisch anmelden. SSL Fehler

Hallo zusammen,

wer kennt sich gut mit Univention in Verbindung mit OpenXchange aus?

Seitdem das Domain Zertifikat überall hinterlegt ist, werden die neuen Benutzer aus der Windows AD nicht mehr im OpenXchange erstellt.

Sie stehen im Univention aber sie kommen nichts ins OpenXchange, obwohl aktiviert wird.

Wer kennt sich aus?

Grüße

Content-ID: 670462

Url: https://administrator.de/forum/open-xchange-mit-univention-ad-benutzer-automatisch-anmelden-ssl-fehler-670462.html

Ausgedruckt am: 05.01.2025 um 10:01 Uhr

Harald99
Harald99 03.01.2025 um 18:45:31 Uhr
Goto Top
Also ich habe ssh auf einer Kiste mit dem UCS verbunden. Wenn du für LDAP TLS/SSL aktiv hast ...
Ich sehe gerade, kann per default aktiv sein:
  1. OpenLDAP SSL options
  2. Require and verify server certificate (yes/no)
  3. Default is to use libldap's default behavior, which can be configured in
  4. /etc/openldap/ldap.conf using the TLS_REQCERT setting. The default for
  5. OpenLDAP 2.0 and earlier is "no", for 2.1 and later is "yes".
#tls_checkpeer yes

Er prüft eben bei der Verbindung zum UCS das Zertifikat, also muss du das vorher importieren.
Natürlich muss in der Client-Config der richtige Hostname stehen, also so wie im Zertifikat.
Kannst du mit openssl oder ldapsearch testen.