<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Package: slapd<div>Version: 2.4.23-7.2</div><div><br></div><div><br></div><div>Openldap refuses to use cipher TLS_RSA_3DES_EDE_CBC_SHA1 when the cipher is available to the system.</div><div><br></div><div> Here is the output of gnutls-cli:</div><div><br></div><div><div><div>ldap3:/etc/ldap# gnutls-cli -l | grep TLS_RSA_3DES_EDE_CBC_SHA1</div><div>TLS_RSA_3DES_EDE_CBC_SHA1                         <span class="Apple-tab-span" style="white-space:pre"> </span>0x00, 0x0a<span class="Apple-tab-span" style="white-space:pre">  </span>SSL3.0</div></div></div><div><br></div><div><br></div><div>and gnutls-serv</div><div><br></div><div><div>ldap3:/etc/ldap# gnutls-serv -l | grep TLS_RSA_3DES_EDE_CBC_SHA1</div><div>TLS_RSA_3DES_EDE_CBC_SHA1                         <span class="Apple-tab-span" style="white-space:pre">      </span>0x00, 0x0a<span class="Apple-tab-span" style="white-space:pre">  </span>SSL3.0</div></div><div><br></div><div><br></div><div><br></div><div>and openldap refuses to start when this cipher is used (and only this one) :</div><div><div><br></div><div>ldap3:/etc/ldap# /usr/sbin/slapd -h <a href="ldap:///">ldap:///</a> <a href="ldaps:///">ldaps:///</a> <a href="ldapi:///">ldapi:///</a> -g openldap -u openldap -d9</div></div><div><br></div><div>[…]</div><div><div>TLS: could not set cipher list TLS_RSA_3DES_EDE_CBC_SHA1.</div><div>main: TLS init def ctx failed: -1</div><div>slapd destroy: freeing system resources.</div><div>syncinfo_free: rid=124</div><div>slapd stopped.</div><div>connections_destroy: nothing to destroy.</div></div><div><br></div><div><br></div><div><br></div><div>Here is the TLS relevant part of slapd.conf:</div><div><div><br></div><div>TLSCertificateFile /etc/ldap/ldap3.math.ups-tlse.fr.pem</div><div>TLSCertificateKeyFile /etc/ldap/ldap3.math.ups-tlse.fr.key</div><div>TLSCACertificateFile /etc/ldap/CNRS2-Standard.crt.full.tls</div><div>TLSCipherSuite TLS_RSA_3DES_EDE_CBC_SHA1</div></div><div><br></div><div><br></div><div><br></div><div>Here are the version of libldap, libgnutls26:</div><div><br></div><div><div>ii  libgnutls26           2.8.6-1               the GNU TLS library - runtime library</div></div><div><div>ii  libldap-2.4-2         2.4.23-7.2            OpenLDAP libraries</div></div><div><br></div><div><br></div><div><br></div><div>Best Regards,<br><div apple-content-edited="true">
<div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><div>_______________________________________</div><div><br></div><div>Christophe Ségui</div><div>Responsable de Service</div><div>Service Informatique</div><div>Institut de Mathématiques de Toulouse - UMR 5219</div><div>Université de Toulouse, CNRS</div><div><br></div><div><br></div><div>UNIVERSITE PAUL SABATIER</div><div>BAT 1R3 bur 221</div><div>118 Route de Narbonne</div><div>31062 Toulouse Cedex 9 </div><div><br></div><div>tel : 05.61.55.63.78<span class="Apple-tab-span" style="white-space: pre; ">   </span>fax :05.61.55.75.99</div><div>_______________________________________</div></div><div><br></div><div>Economisez de l'énergie, du papier et de l'encre, n'imprimez ce message que si nécessaire. Pour en savoir plus consultez <a href="http://www.ecoinfo.cnrs.fr/">www.ecoinfo.cnrs.fr</a></div></div><br class="Apple-interchange-newline"></div><br class="Apple-interchange-newline"></div><br class="Apple-interchange-newline"><br class="Apple-interchange-newline">
</div>
<br></div></body></html>