php - 如何在 ubuntu 服务器上安装多个客户端证书？

Question

• 我有一个 php 脚本来连接 2 个不同的 ldaps 服务器。
• 我了解到我需要在 ldap.conf 上进行一些配置

例如

BASE dc=a,dc=b,dc=c,dc=d URI ldaps://somesite1.comTLS_REQCERT demandTLS_CACERT /etc/ssl/certs/1.certBASE ou=e,o=fURI ldaps://somesite1.comTLS_REQCERT demand TLS_CACERT /etc/ssl/certs/2.cert

• 因为它们有 2 个不同的碱基，所以我不确定如何组合它们。

Answer 1

两个服务器的 URL 是否相同？

"PHP has no method to set a client certificate "但该链接提供了一种使用单个证书解决此问题的方法。但是，当尝试在同一个 PHP 脚本中访问两个 LDAP 服务器时，这将不起作用。

解决这个问题的明显方法是在网络服务器上运行 stunnel，为每个 LDAP 服务器(参见 this howto 和 stunnel website 上的文档)配置适当的配置，监听每个 LDAP 服务器的不同端口。