Добавление LDAPS сертификата в Windows

2min

PHP на Windows использует собственное хранилище сертификатов. Если Пассворк установлен на Windows Server, модуль PHP, отвечающий за LDAP, не принимает сертификат LDAP сервера, даже если он добавлен в хранилище доверенных сертификатов Windows.
Чтобы PHP принимал сертификат, необходимо:
В корне системного диска создать папку openldap.
В папке openldap создать папку sysconf.
В папке sysconf создать файл ldap.conf с следующим содержимым:
Windows
TLS_CACERT C:\openldap\sysconf\ldap_example.cer

TLS_REQCERT demand
TLS_CACERT C:\openldap\sysconf\ldap_example.cer

TLS_REQCERT demand
﻿
TLS_CACERT — путь к вашему сертификату.
Убедитесь, что сертификат имеет формат base64. Открыв файл сертификата с помощью блокнота, вы увидите хэш сертификата. Если формат отличается, необходимо экспортировать нужный корневой сертификат в base64.
﻿
Пример файла сертификата в формате base64
﻿
﻿
﻿

Обновлено 18 Jul 2024

Помогла ли вам эта страница?

Пример настройки LDAPS подключения

Фильтры для DN. Особенности работы и примеры