iPlanet Directory Server 与 Solaris 8 Native LDAP 配置指南

1. iPlanet 目录服务器 SSL 配置

在保存更改后，服务器会在加密端口上运行 SSL。可以通过尝试使用 telnet 连接到加密端口来验证其是否正在运行，示例命令如下：

blueprints# telnet blueprints 636 Trying 129.148.181.130... Connected to blueprints. Escape character is ’^]’.

1.1 重启安全服务器

启用 SSL 后重启目录服务器时，需要输入信任数据库的密码，示例如下：

# ./restart-slapd Enter PIN for Internal (Software) Token:

如果希望服务器启动时不提示输入 PIN，可以创建一个名为install_dir/alias/slapd-instance-pin.txt的文本文件，该文件必须包含指令Internal (Software) Token=password，更多信息可参考 http:www.iplanet.com 。

1.2 更改信任数据库密码或 PIN

可以从目录服务器控制台的“任务”选项卡中，选择控制台菜单中的“更改密钥密码”来进行操作。