Как я могу заставить Thunderbird импортировать безопасный сертификат LDAP?
Мне настроили сервер LDAP для в адресной книге Thunderbird (ldap.example.com). Я хотел бы использовать версию SSL, таким образом, я установил флажок 'Use SSL'. Это начинает работать, но я получаю сертификат, предупреждающий в ответ. Хорошо, уверенный, я знаю, что сервер использует забавный сертификат, таким образом, я добавлю его.
Я нашел поле 'Add Security Exception' с готовностью достаточно, и оно просит у меня местоположение сервера. Но я не знаю, что поместить там. Диалоговое окно запускается с https://в нем, но https://ldap.example.com не работает, и, и при этом чему-нибудь не нравится imaps://или ldap://или ldaps://(который является реальным названием протокола? хорошо, я попробовал его). LDAP действительно является единственной услугой, которую предоставляет этот сервер.
Как я могу заставить Thunderbird читать сертификат?
2 ответа
В последующем исследовании я обнаружил, что можно просто обеспечить URL https://ldap.example.com:636 (636 являющийся портом SSL+LDAP), и Thunderbird сделает SSL negotation необходимый, чтобы получить сертификат, отбросить соединение и никогда не понимать, что это на самом деле не говорит HTTP.
Я собираюсь зарегистрировать что-то со средством отслеживания ошибки Thunderbird, предлагающим, чтобы они взяли ldaps://в качестве спецификатора протокола, вместо того, чтобы использовать тот глупый взлом.
База знаний Mozilla предоставляет инструкции относительно того, что сделать, если сертификату не доверяет Thunderbird. Вам будет нужен закодированный .cer файл DER для импорта, или если можно заставить Internet Explorer (Windows только, очевидно) принимать сертификат, КБ имеет инструкции относительно того, как экспортировать тот.
- ... перейдите к "Инструментам-> Опции-> Усовершенствованный->, Сертификаты-> Управляют Сертификатами...-> полномочия". (В Комплекте Mozilla перейдите к "Редактированию-> Предпочтения-> Конфиденциальность и безопасность->, Сертификаты-> Управляют Сертификатами...-> полномочия".)
- Выберите "Импорт", выберите файл, который Вы сохранили выше, и нажмите "Open".
- Считайте предупреждение и выберите, для какой цели Вы доверяете сертификату.
- Нажмите "OK" при доверии ему. Это должно теперь быть установлено.