ssl - sssd(2.0.0，CentOS 8)只有旧的 tls 1.0 ldap

Question

我无法将 sssd(2.0.0，CentOS 8)连接到旧的 tls 1.0 only ldap(MacOS X 10.6 服务器)。

工作，所以这应该是可能的:

openssl s_client -connect snow.cologne.intradesys.com:ldaps -tls1

在/etc/openldap/ldap.conf 中，我可以选择设置 TLS_PROTOCOL_MIN 3.1 (= TLS 1.0)

但是看着:人 sssd-ldap我有很多 ldap_tls_... 参数，但不会降级到 TLS 1.0

所以我得到 /var/log/sssd/sssd_default.log:

/var/log/sssd/sssd_default.log[sss_ldap_init_sys_connect_done] (0x0020): ldap_install_tls 失败: [连接错误] [错误:1425F102:SSL 例程:ssl_choose_client_version: 不支持的协议(protocol)]

Answer 1

刚刚找到了另一个更合适的解决方案，效果相同。

update-crypto-policies --set LEGACY
systemctl restart sssd

工作完成。