0

我已经使用 Docker 设置了一个单节点 AWX 实例（版本 2.1.2）。不幸的是，LDAP 连接无法通过以下错误消息工作：

WARNING  django_auth_ldap Caught LDAPError while authenticating USERNAME: 
SERVER_DOWN({'info': 'error:14090086:SSL 
routines:ssl3_get_server_certificate:certificate verify failed (self signed 
certificate in certificate chain)', 'desc': "Can't contact LDAP server"},)

我已经下载了中间证书并将其添加到 settings.py 中。

AUTH_LDAP_CONNECTION_OPTIONS = {
     ldap.OPT_REFERRALS: 0,
     ldap.OPT_X_TLS_CACERTFILE: '/etc/pki/ca-trust/source/anchors/generali- 
     ca.pem',
     ldap.OPT_NETWORK_TIMEOUT: 30,
     ldap.OPT_X_TLS_NEWCTX: 0
 }

如果我查询 API，则更改已经到位。

知道如何解决这个问题吗？

4

1 回答 1

0

您提到了“中间”证书，但它可能需要整个链，一直到自签名根。

另外，您甚至可能会遇到更好的运气，将该证书链添加到/etc/ssl/certs/ca-certificatesCentOS 或任何 CentOS 使用，这样openssl s_client -connect可以干净地连接。它可以减少需要教授有关上游 CA 的地方的数量，因为“机器”会信任 CA

于 2018-12-21T17:18:39.207 回答