php - 警告：ldap_start_tls() [function.ldap-start-tls]：无法启动 TLS：服务器不可用

Question

警告：ldap_start_tls() [function.ldap-start-tls]：无法启动 TLS：服务器在第 13 行的 /var/www/html/testldap/index.php 中不可用 Ldap_start_tls 失败

我的配置如下

Centos 5.7 PHP 版本 5.3.3

php53-ldap 已配置。无论我尝试做什么，starttls 问题都让我头疼。任何帮助将不胜感激。

Answer 1

好吧，我和这个一起经历了多么有趣的旅程。

您遇到的问题是您的机器不接受服务器的证书有效。解决此问题的简单方法是禁用检查，该检查在 ldap.conf 文件中或使用环境变量完成。

/etc/openldap/ldap.conf您可以在(在 Windows 上)编辑该文件，c:\openldap\sysconf\ldap.conf或者如果该文件尚不存在，则创建一个并将这一行放入其中：

TLS_REQCERT never

...或者您可以创建一个以LDAPTLS_REQCERTvalue命名的环境变量never。

一旦我完成了其中任何一件事情，以下脚本就为我工作：

<?php

  // Settings
  $host = 'server.domain.local';
  $port = 389;
  $user = 'administrator';
  $pass = 'password';

  // Connect, set options and bind
  $ds = ldap_connect($host, $port);
  if (!ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3)) exit('Could not disable referrals');
  if (!ldap_set_option($ds, LDAP_OPT_REFERRALS, 0)) exit('Could not disable referrals');
  if (!ldap_start_tls($ds)) exit('Could not start TLS');
  if (!ldap_bind($ds, $user, $pass)) exit('Bind operation failed');

  // A quick list operation to make sure it worked
  if (!$result = ldap_list($ds, 'dc=domain,dc=local', 'objectClass=*')) exit('List operation failed');
  print_r(ldap_get_entries($ds, $result));

恼人的是，这两种方法putenv('LDAPTLS_REQCERT=never');都$_ENV['LDAPTLS_REQCERT'] = 'never';不起作用——您必须创建配置文件或静态设置变量。

如果您想验证证书，您需要进一步阅读如何正确配置 OpenLDAP。

来源：

• http://marc.info/?l=php-windows&m=116127873321748&w=2
• http://www.php.net/manual/en/function.ldap-start-tls.php
• http://linux.die.net/man/5/ldap.conf

Answer 2

您是否安装了PHP --with-ldap[=DIR]？

还：

1. 如果您已经通过 SSL 连接到 LDAP 服务器，请不要使用 ldap_start_tls()，例如“ldaps://hostame”。
2. 使用 ldap:// 而不是 ldaps:// 调用 ldap_connect() 以使 ldap_start_tls() 成功

来源。