The first step is to create a key pair (comprising a public key and a private key) for the LDAP server. The Falcot administrators reuse <emphasis>easy-rsa</emphasis> to generate it (see <xref linkend="sect.easy-rsa" />). Running <command>./easyrsa build-server-full ldap.falcot.com nopass</command> will ask you about the “common name”. The answer to that question <emphasis>must</emphasis> be the fully-qualified hostname for the LDAP server; in our case, <literal>ldap.falcot.com</literal>.
الخطوة الأولى هي إنشاء زوج من المفاتيح (يتألف من مفتاح عام ومفتاح خاص) لمخدم LDAP. عاد مديرو النظم في فلكوت لاستخدام <emphasis>easy-rsa</emphasis> لتوليده (انظر <xref linkend="sect.easy-rsa" />). عند تشغيل <command dir="ltr">./build-key-server ldap.falcot.com</command> سيطرح أسئلة سخيفة كثيرة (المكان، اسم المنظّمة، وماشابه). <emphasis>يجب</emphasis> الإجابة على السؤال عن ”Common Name“ بالاسم الكامل (fully-qualified) لمخدم LDAP؛ في حالتنا، <literal>ldap.falcot.com</literal>.