ssl - LDAP SSL 访问

Question

我有一个可以通过非 SSL 连接访问 LDAP 服务器的应用程序。现在，LDAP 服务器已配置为仅支持 SSL。那么，现在我必须做哪些新组件或现有组件的更改。

Answer 1

如果您的应用程序确实不支持 SSL（顺便说一句，如果您告诉我们您要使用什么程序，事情会变得更容易），您可以尝试使用 SSL 包装器，例如可以配置为连接的stunnel每当您的程序连接到隧道的“入口”时，访问受 SSL 保护的 LDAP 服务。这样，您的程序不必支持 SSL，但您与 LDAP 服务器的连接仍受 SSL 保护（如果 SSL 包装器与您的程序在同一主机上运行）。

Answer 2

您只需在客户端中将 ldap: 更改为 ldaps: 即可。