OpenLDAP編

OpenLDAP編

改版履歴

版数

日付

内容

担当

V.1.0

2018/2/26

初版

NII

V.1.1

2018/3/26

CT対応版の中間CA証明書について説明を追加

NII

V.1.2

2018/7/9

誤記修正
DNのルールの修正

NII

V.1.3

2018/8/21

ECC非対応の記載を追加

NII

V.2.5

2019/6/10

DNのルール(Locality Name)の修正

NII

V.2.6

2020/4/13

DNのルール(State or Province Name、Locality Name)の修正

NII

V.2.7

2020/7/15

DNのルール、TSVファイル形式のSTおよびLの値の説明、リンクの変更

NII

V.2.8

2020/8/25

中間CA証明書の記載内容を修正

NII

V.2.9

2020/12/22

中間CA証明書を修正

サーバー証明書L、STを必須に修正
サーバー証明書OUの利用条件を修正

NII

V.2.10

2022/08/02

CSR作成からOUを削除

NII

V.2.11

2025/03/31

鍵ペア生成の手順を追加

NII

V.2.12

2025/12/25

RSA認証局 中間CA証明書のファイル名を変更、クロスルート証明書用の手順を追加

NII



目次
1. OpenLDAP2.4 によるサーバ証明書の利用 
1-1. 前提条件 
1-2. 鍵ペアの生成とCSRの作成 
1-2-1. 鍵ペアの生成 
1-2-2. CSRの生成 
1-3. 証明書の申請から取得まで 
1-4. 証明書のインストール 
1-4-1. 事前準備 
1-4-2. 中間CA証明書の配置 
1-4-3. サーバ証明書のインストール 
1-4-4. クロスルート証明書のインストール
1-5. OpenLDAPの設定変更 
1-6. サーバ証明書の置き換えインストール 
1-7. 起動確認

1. OpenLDAP2.4 によるサーバ証明書の利用



1-1. 前提条件

OpenLDAP2.4 (以下OpenLDAP)でサーバ証明書を使用する場合の前提条件について記載します。適時、サーバ証明書をインストールする利用管理者様の環境により、読み替えをお願いします。
(本マニュアルではRed Hat Enterprise Linux Server 7.2 (Maipo)、OpenSSL3.4.0でCSRを作成し、OpenLDAP2.4.44へインストールする方法での実行例を記載しております)

前提条件

  1. 鍵ペア及びCSRを生成する端末にOpenSSLがインストールされていること。


  2. 証明書をインストールする端末にOpenLDAP 2.4がインストールされていること。
    ※ LDAP server及びLDAP clientを含みます


  3. OpenLDAPの証明書参照先について本マニュアルでは以下ディレクトリとします。
    /etc/openldap/certs


  4. 発行されたサーバ証明書について本マニュアルでは以下ファイル名とします。
    server.crt