启动服务时出现ldaps问题

Question

service ldap restart
Stopping slapd:                                            [FAILED]
Checking configuration files for slapd:                    [  OK  ]
Starting slapd: 27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
27861:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: CERTIFICATE
Enter PEM pass phrase:

不知道为什么我会收到这些错误信息。

Answer 1

使用openssl检查您的证书和私钥。确保它们是PEM格式的。PEM是一种ASCII装甲格式(在文本编辑器中打开它)，您应该分别看到BEGIN CERTIFICATE和BEGIN PRIVATE KEY。

Answer 2

PEM证书通常以：

-----BEGIN CERTIFICATE----- << (前后5个破折号)

并以以下方式结束：

-----END CERTIFICATE----- << (前后5个破折号)

在破折号前后不应该有空格，在“结束证书”行后面不应该有回车(S) (openssl在验证证书时不关心回车，但有些事情确实很重要)。

假设在实际需要复制所有内容(包括开始行和结束行)时，应该在开始行和结束行之间复制所有内容，这并不罕见。