LDAP přes SSL s self-signed certifikátem v Thunderbirdu

Přidat LDAP adresář jako zdroj kontaktů v Thunderbirdu se může v případě SSL připojení s self-signed certifikátem trochu zkomplikovat. Z nějakého důvodu se neobjeví známý dialog pro přidání výjimky, jako jsme zvyklí při připojení na mailserver.

Následující postup by měl pomoci při manuálním přidání výjimky:

• Běžte do editoru předvoleb (aka about:config, Nastavení -> Rozšířené -> Obecné, tlačítko Editor předvoleb).
• Vložte nový (nebo upravte existující) řetězec s klíčem ‘network.security.ports.banned.override‘, nastavte hodnotu na ‘636‘. Toto nastavení vypne blokování portu 636 pro obecné použití (více na http://www-archive.mozilla.org/projects/netlib/PortBanning.html).
• Běžte do Nastavení -> Rozšířené -> Certifikáty -> tlačítko Certifikáty -> Servery -> Přidat Výjimku.
• Napište adresu vašeho serveru ‘your_ldap_host:636‘ do políčka Adresa, klikněte na Získat certifikát, poté na Schválit bezpečnostní výjimku.
• Přidejte si váš LDAP adresář do kontaktů. Můžete použít SSL.
• Nyní můžete hodnotu nastavení ‘network.security.ports.banned.override‘ vrátit na původní hodnotu, již není potřeba.

Snad pomohlo ;-)