У меня возникают проблемы с поиском местоположения сертификата с истекшим сроком действия, которым отвечает один из моих серверов LDAP во время попытки привязки LDAPS.
Я использую Linux ldapsearch для выполнения определенных задач во время создания пользователя, но недавно обнаружил, что срок действия сертификата истек. Я обновил указанный сертификат и разместил его в личном хранилище на этом сервере ldapserver, но после отладки SSL-соединения он все еще отвечает сертификатом с истекшим сроком действия.
Может ли кто-нибудь сказать мне, где этот сертификат будет храниться в Windows Server 2003. Я нашел несколько сообщений о магазине в 2008 году, но этого не существует в 2003 году. Я обыскал весь магазин, используя certutil, пытаясь сопоставить серийный номер на этом сертификат, но нигде не могу его найти.
Любая помощь будет оценена.
Убедитесь, что вы поместили новый сертификат в личное хранилище учетной записи компьютера, а не в свою учетную запись пользователя. Вам также может потребоваться перезагрузить контроллер домена (который перезапустит службу Kerberos), чтобы он распознал новый сертификат.