在脚本中使用python-ldap连接到ldap服务器最安全的方式是什么？

import ldap
import ldap.sasl
import ssl

ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
ldap.set_option(ldap.OPT_REFERRALS, 0)
ldap.set_option(ldap.OPT_PROTOCOL_VERSION, ldap.VERSION3)
ldap.set_option(ldap.OPT_X_TLS, ldap.OPT_X_TLS_DEMAND)
ldap.set_option(ldap.OPT_X_TLS_DEMAND, True)
ldap.set_option(ldap.OPT_X_TLS_CACERTFILE, '/path/to/ca.crt')

ldap_conn = ldap.initialize('ldaps://ldap.example.com:636')
ldap_conn.start_tls_s()

ldap_conn.simple_bind_s('username', 'password')

# 执行查询操作
result = ldap_conn.search_s('ou=users,dc=example,dc=com', ldap.SCOPE_SUBTREE, '(objectClass=person)')

# 执行添加操作
entry = ('cn=user1,ou=users,dc=example,dc=com', {'objectClass': ['person'], 'cn': ['user1'], 'sn': ['User'], 'userPassword': ['password']})
ldap_conn.add_s(*entry)

# 执行修改操作
mod_attrs = [(ldap.MOD_REPLACE, 'sn', ['NewUser'])]
ldap_conn.modify_s('cn=user1,ou=users,dc=example,dc=com', mod_attrs)

# 执行删除操作
ldap_conn.delete_s('cn=user1,ou=users,dc=example,dc=com')

ldap_conn.unbind_s()