无法从Windows 7 64位，Apache 2.4上的PHP 5.5.4连接到LDAPS服务器

Question

我无法从PHP（ PHP 5.5.4，Apache 2.4，Windows 7 64bit ）连接到LDAPS服务器（第三方）。 当我使用userdn和密码尝试ldap_bind()函数时，收到- Unable to bind to server: Can't contact LDAP server.

我有来自LDAPS服务器的自签名证书，但我不知道将PEM文件（Base64）或conf.file之类的文件放在哪里（我已经读过很多答案，但是对我来说没有用，例如c:\\openldap\\sysconf\\ldap.conf ， TLS_REQCERT永不等）。

开发文件夹是D:\\WebDev ，其中是带有项目的\\www文件夹和带有\\Apache文件夹和\\PHP文件夹的\\binaries文件夹。 PHP是Apache的模块，Apache由httpd.exe --standalone --console启动。

Openssl s_client -connect xxxx -CAfile xxxx到LDAPS服务器工作正常，返回码为0 。 如果没有-CAfile code 19 (self-signed certificate in certificate chain) 。

没有SSL的LDAP对我来说效果很好，我已经尝试了一些免费的在线LDAP测试服务器。

Answer 1

问题已经解决了。 注意：机器上没有安装Openldap。

解决方案是设置Windows系统变量LDAPCONF，值例如为c:\\users\\user\\.ldaprc并在文件.ldaprc设置证书的路径，例如TLS_CACERT c:\\users\\user\\.ssh\\ldap-ca.pem或TLS_REQCERT never ，两者都在工作。

然后，从控制台或通过浏览器通过Apache的连接脚本运行正常。

conf的默认搜索路径是c：\\ users \\ user \\，但是对于通过Apache运行的浏览器应用程序，必须设置系统变量LDAPCONF。

希望对您有所帮助！