maik87
Goto Top

Windows Server 2008, IIS7 mit PHP auf LDAPS zugreifen

Hallo zusammen,

ich habe auf einem Windows Server 2008 unter dem IIS PHP laufen und möchte als Client auf einen LDAP-Server via LDAPS zugreifen um Kennwörter von Benutzern zu checken.

Der Connect auf Port 636 klappt, das Setzen der Protokollversion 3 ebenfalls. Der Bind mit dem Benutzerdaten klappt nur, wenn ich zuvor LDAPTLS_REQCERT=never setze. Ansonsten werden die Daten zurückgewiesen. Ich habe das Zertifikat des Servers bereits als vertrauenswürdige CA hinzugefügt.

Kann mir jemand einen Tipp geben, wo der Teufel im Details steckt, dass er wegen dem Zertifikat rummuckt?

Danke euch!!

Content-ID: 533618

Url: https://administrator.de/forum/windows-server-2008-iis7-mit-php-auf-ldaps-zugreifen-533618.html

Ausgedruckt am: 22.12.2024 um 10:12 Uhr

certifiedit.net
certifiedit.net 10.01.2020 um 18:37:26 Uhr
Goto Top
Hallo Maik,

du willst nicht wirklich einen S2008 noch so ins Netz hängen?

VG
Maik87
Maik87 10.01.2020 um 18:39:39 Uhr
Goto Top
Doch der läuft schon paar Jährchen und muss noch durchhalten, bis er abgelöst wird.
Zugriff auf LDAP ohne SSL macht er auch schon länger. Nur wurde jetzt der LDAP-Server ausgetauscht und ich bin zu SSL gezwungen. Nur bekomme ich es absolut nicht zum Laufen ohne die Prüfung zu deaktivieren. Bloß das ist ja keine Dauerlösung...
certifiedit.net
certifiedit.net 10.01.2020 um 18:54:51 Uhr
Goto Top
Wechsel den Server gleich mit aus, das (der!) ist auch keine Lösung.
Maik87
Maik87 10.01.2020 um 18:56:59 Uhr
Goto Top
Auch das wird noch kommen, aber wohl eher auch nicht das hier geschilderte Problem lösen.
Die Frage ist daher nicht, ob der Server 2008 noch sinnhaftig ist oder nicht, sondern wie ich LDAPS zum Laufen bekomme.
certifiedit.net
certifiedit.net 10.01.2020 um 18:57:52 Uhr
Goto Top
Doch, kann auch daran liegen. Alte, inkompatible Protokolle.
Spirit-of-Eli
Spirit-of-Eli 10.01.2020 um 21:30:59 Uhr
Goto Top
Server 2008 ist in 2 oder 4 Tagen EOL.