LDAP SSL访问

Question

我有一个应用程序可以访问非SSL连接的LDAP服务器。现在，LDAP服务器已配置为仅支持SSL。 那么，现在我需要做哪些新的组件或现有组件的更改。

Answer 1

如果你的应用程序真的不支持SSL（顺便说一句，如果你告诉我们你想要使用什么程序，它会让事情变得更容易），你可以尝试一个SSL包装器，比如stunnel只要程序连接到隧道的“入口”，就可以配置为连接到受SSL保护的LDAP服务。这样，您的程序不必支持SSL，但您与LDAP服务器的连接仍由SSL保护（如果SSL包装与您的程序在同一主机上运行）。

Answer 2

您应该只需将ldap：更改为ldaps：在客户端。