Re: [sympa-fr] Problème connexion LDAP - sympa 6.1.23

[Jérôme Avond <adresse@cachée>]

Bonjour,

ca_verify vaut none

Mais je m'interroge plutôt sur l’absence du paramètre use_tls sur la version 6.1.23, ce qui est contraire à ce qui est dit dans la documentation.

J'en déduis qu'il est impossible à un sympa 6.1.23 de dialoguer avec un LDAP starttls.

Cordialement,

Jérôme Avond - aka jadjay
Agitateur chez Alolise depuis avril 2005
... et président depuis 2014

mail/xmpp

: adresse@cachée

mobile

: 0661469785

Alolise est membre du collectif C.H.A.T.O.N.S

Le 07/09/2016 à 10:54, Philippe Aepli (via sympa-fr Mailing List) a écrit :

Bonjour,

 

Dans votre configuration que valent les paramètres ca_verify, ca_path et ca_file ?

 

Si ca_verify vaut "none" aucune vérification du certificat de votre serveur ne sera effectuée.

 

Par contre, si ca_verify vaut "optionel" ou "required" une vérification du certificat du serveur ldap devrait être effectuée.

 

Dans ces cas, vous devrez renseigner ca_path ou ca_file avec respectivement soit le dossier, soit le fichier contenant les autorités de certifications.

 

Salutations.

 

 

Philippe AEPLI              Email: adresse@cachée

Université de Genève        Tél: +41 22 379 72 86

Division STIC               Mob: +41 79 280 20 24

Rue du Général-Dufour, 24   Fax: +41 22 379 79 86

1204 Genève

 

De : adresse@cachée [mailto:adresse@cachée] De la part de Jérôme Avond
Envoyé : mercredi 7 septembre 2016 01:44
À : adresse@cachée
Objet : [sympa-fr] Problème connexion LDAP - sympa 6.1.23

 

Bonjour,

Serveur Sympa 6.1.23 sur debian 8

J'utilise une authentification LDAP sur un serveur openldap sécurisé via starttls,

J'utilise la doc : http://www.sympa.org/manual/authentication#authconf

et http://www.sympa.org/manual_6.1/authentication#ldap_paragraph

Or il semble que le paramètre use_tls ne soit pas reconnu, et que le paramètre use_ssl ne permette pas de se connecter en STARTTLS.

Merci de m'indiquer ce qui coince, et ce que je devrais regarder,

Cordialement,

--

Jérôme Avond - aka jadjay
Agitateur chez Alolise depuis avril 2005
... et président depuis 2014

mail/jabber : adresse@cachée
telephone : 0661469785

Bad access token

Attachment: pngH1mcFSeRDB.png
Description: PNG image