如何獲取ldap的SSL證書/活動目錄

Question

是LDAP/Active Directory環境中的新增功能。

正嘗試使用SSL支持與LDAP/Active Directory連接。

要連接LDAP/Active Directory，建立連接需要SSL證書。

我一直在使用Google，並且大部分結果是「使用Microsoft CA（證書頒發機構）創建證書」。這是爲LDAP/Active Directory生成證書的唯一方法嗎？

如何獲得LDAP/Active Directory的SSL證書？ 有沒有其他方法可以獲得LDAP/Active Directory的SSL證書？

Answer 1

需要安全連接的LDAP客戶端代碼應連接到目錄服務器偵聽SSL連接的端口，或連接到目錄服務器偵聽不安全連接的端口並使用StartTLS extended operation提升連接安全性。您引用的證書是目錄服務器使用的證書。

Answer 2

OpenSSL的工具可用於：

• generate a new self-signed certificate
• generate a certificate request
• retrieve an existing certificate from an LDAP server using LDAPS (but not StartTLS as of OpenSSL 0.9.8)

OpenSSL可通過在Mac OS和大多數Linux發行版的控制檯。

你可以得到OpenSSL的爲Windows這裏： OpenSSL Distributions

Mac的鑰匙串訪問應用程序也可以被用來生成證書。