如何获取ldap的SSL证书/活动目录

Question

是LDAP/Active Directory环境中的新增功能。

正尝试使用SSL支持与LDAP/Active Directory连接。

要连接LDAP/Active Directory，建立连接需要SSL证书。

我一直在使用Google，并且大部分结果是“使用Microsoft CA（证书颁发机构）创建证书”。这是为LDAP/Active Directory生成证书的唯一方法吗？

如何获得LDAP/Active Directory的SSL证书？ 有没有其他方法可以获得LDAP/Active Directory的SSL证书？

Answer 1

需要安全连接的LDAP客户端代码应连接到目录服务器侦听SSL连接的端口，或连接到目录服务器侦听不安全连接的端口并使用StartTLS extended operation提升连接安全性。您引用的证书是目录服务器使用的证书。

Answer 2

OpenSSL的工具可用于：

• generate a new self-signed certificate
• generate a certificate request
• retrieve an existing certificate from an LDAP server using LDAPS (but not StartTLS as of OpenSSL 0.9.8)

OpenSSL可通过在Mac OS和大多数Linux发行版的控制台。

你可以得到OpenSSL的为Windows这里： OpenSSL Distributions

Mac的钥匙串访问应用程序也可以被用来生成证书。