LDAP SSL訪問

Question

我有一個應用程序可以訪問非SSL連接的LDAP服務器。現在，LDAP服務器已配置爲僅支持SSL。 那麼，現在我需要做哪些新的組件或現有組件的更改。

Answer 1

如果你的應用程序真的不支持SSL（順便說一句，如果你告訴我們你想要使用什麼程序，它會讓事情變得更容易），你可以嘗試一個SSL包裝器，比如stunnel只要程序連接到隧道的「入口」，就可以配置爲連接到受SSL保護的LDAP服務。這樣，您的程序不必支持SSL，但您與LDAP服務器的連接仍由SSL保護（如果SSL包裝與您的程序在同一主機上運行）。

Answer 2

您應該只需將ldap：更改爲ldaps：在客戶端。