📋 LDAP: LDAPS-Zertifikat über MMC oder OpenSSL exportieren

LDAP(S)-Zertifikat exportieren

Wenn eine Anmeldung über LDAP für Benutzer nicht mehr möglich ist, unterscheiden sich womöglich aufgrund eines einseitigen Renewals die hinterlegten Zertifikate. Um dem FTAPI-Server das neue Zertifikat bereitstellen zu können, gehen Sie wie folgt vor:

Bitte beachten Sie, dass Zertifikate, basierend auf dem von Ihnen gewählten Zertifikatstyp, ggf. einige Wochen vor dem Ablaufdatum automatisch erneuert werden.

Zertifikatsexport via Microsoft Management Console (MMC)

1. Zertifikatsspeicher öffnen: Öffnen Sie auf dem Domain Controller die Microsoft Management Console (MMC). Fügen Sie das Snap-In "Zertifikate" für das Computerkonto hinzu.
2. Navigieren Sie zu "Zertifikate (Lokaler Computer)" > "Eigene Zertifikate" > "Zertifikate". 
    

1. Zertifikat auswählen: Suchen Sie das Zertifikat, welches für LDAPS verwendet wird. In der Regel ist dies ein Zertifikat, das für den vollqualifizierten Domänennamen (FQDN) des Domain Controller ausgestellt wurde.
2. Zertifikat exportieren: Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Alle Aufgaben" > "Exportieren".
3. Folgen Sie den Anweisungen des Zertifikatexport-Assistenten. Wählen Sie die Option, den privaten Schlüssel **nicht** zu exportieren.
4. Wählen Sie das gewünschte Dateiformat (PEM-Format, Base-64 encoded X.509).
5. Geben Sie einen Speicherort und einen Dateinamen an und klicken Sie auf "Fertig stellen", um den Exportvorgang abzuschließen.

Ermittlung des Zertifikates über OpenSSL (optional)

Starten Sie "openssl.exe" mit dem Parameter s_client -showcerts -connect ihr.domain.controller:636

Der Befehl simuliert einen SSL-Handshake mit dem Domain Controller und gibt u.a. das verwendete Zertifikat aus:

Kopieren Sie die Zeilen von -----BEGIN CERTIFICATE----- bis -----END CERTIFICATE----- in eine Datei.

Aktuell kann das LDAP-Zertifikat nur vom FTAPI-Support importiert werden. Bitte erstellen Sie bei Bedarf ein Ticket, der Support lässt Ihnen dann einen SubmitBox-Link zukommen, unter dem Sie die o.g. Datei sicher hochladen können.

Ähnliche Artikel

📋 SSO: SAML-Zertifikat (Metadaten) von IdP exportieren und aktualisieren