通过LDAP over SSL (LDAPS)的ASP.NET样板身份验证
LDAP over SSL (LDAPS)是一种安全的LDAP协议，它通过SSL/TLS加密通信，提供了对LDAP身份验证的保护。ASP.NET样板身份验证是一种在ASP.NET应用程序中使用的身份验证方法。
LDAP（轻量级目录访问协议）是一种用于访问和维护分布式目录服务的协议。它通常用于组织中的用户身份验证和授权管理。LDAP over SSL (LDAPS)通过在LDAP通信中使用SSL/TLS加密，确保了数据的机密性和完整性，防止了中间人攻击和数据泄露。
LDAPS的优势包括：
- 安全性：LDAPS使用SSL/TLS加密通信，保护了用户的身份验证信息和数据的安全性。
- 数据完整性：LDAPS通过数字签名保证了数据的完整性，防止了数据被篡改。
- 可信任性：LDAPS使用证书进行身份验证，确保通信双方的身份可信。
LDAPS的应用场景包括：
- 用户身份验证：LDAP是一种常用的用户身份验证协议，而LDAPS提供了更安全的身份验证方式，适用于需要保护用户身份信息的场景，如企业内部系统、门户网站等。
- 数据库访问控制：LDAPS可以用于对数据库进行访问控制，确保只有经过身份验证的用户才能访问数据库。
- 组织内部通信：LDAPS可以用于组织内部的通信，保护通信内容的机密性和完整性。
腾讯云提供了一系列与LDAP相关的产品和服务，包括：
- 腾讯云LDAP：腾讯云提供的LDAP服务，支持LDAPS协议，可以用于用户身份验证和授权管理。
- 腾讯云SSL证书服务：腾讯云提供的SSL证书服务，可以用于对LDAPS通信进行加密和身份验证。
- 腾讯云安全组：腾讯云提供的安全组服务，可以用于对LDAP服务器进行访问控制，保护LDAP通信的安全性。
更多关于腾讯云LDAP和SSL证书服务的信息，可以访问以下链接：
- 腾讯云LDAP产品介绍：https://cloud.tencent.com/product/ldap
- 腾讯云SSL证书服务产品介绍：https://cloud.tencent.com/product/ssl
相关·内容
3回答
我尝试在Zabbix 2.4上设置LDAPS身份验证，但它不起作用。下面是关于我的配置的信息：
操作系统: Debian
已安装的程序包：libapache2-mod-php5 php-pear php5 php5-cli php5-common php5-curl php5-gd php5-imagick php5-json php5-ldap php5-mysqlnd php5-pgsql php5-readline php5-sasl zabbix-frontend-php
此命令正在工作：
-H ldaps://ldaps.mptest.be:636 -D cn=reader，dc=a
浏览 0提问于2015-08-24得票数 1
操作系统: Redhat Linux Subversion: 1.5.0 Apache: 2.2.17
httpd.conf：
LDAPSharedCacheSize 200000
LDAPCacheEntries 1024
LDAPCacheTTL 600
LDAPOpCacheEntries 1024
LDAPOpCacheTTL 600
<Location /svn>
DAV svn
SVNParentPath /home/svnroot/repository
AuthzSVNAccessFile /home/svnroot/repository/svn_access_fi
浏览 1提问于2011-02-24得票数 2
回答已采纳
2回答
我希望能够自动检测Windows域的域控制器的LDAP服务器。此外，我还想使用SSL连接到LDAP服务器。
据我所知，您可以通过从DNS获取名称_ldap._tcp.dc._msdcs.<domain>的SRV记录来查找域控制器，并获得在域控制器上运行的所有LDAP服务器的列表。这些记录是由域控制器上的Netlogon服务在Active的DNS服务中创建的。
此外，如果服务器的证书存储中有服务器身份验证证书，域控制器的LDAP服务将自动支持LDAPS (LDAP通过SSL)上的连接。
但不幸的是，Netlogon服务似乎没有为像_ldaps._tcp.dc._msdcs.<d
浏览 0提问于2012-10-12得票数 5
回答已采纳
我正在编写一个简单的客户机，通过LDAP对用户进行身份验证。我正在使用OpenLDAP库。应用程序只需在LDAP服务器中搜索用户并绑定用户。
当将LDAP服务器(OpenLDAP)配置为时，我发现-
TLS/SSL (ldaps://)上的LDAP支持StartTLS。后者指的是现有的LDAP会话(侦听TCP端口389)受到TLS/SSL的保护，而LDAPS与HTTPS一样，是一种在TCP端口636上运行的不同的加密启动协议。
这是否意味着我正在编写的LDAP客户端没有选择加密类型的选项？这不受欢迎吗？这是几天后我将要实现的线框：
有什么想法和建议吗？
浏览 2提问于2013-05-09得票数 0
回答已采纳
我使用Spring Ldap与需要tls身份验证的openLdap服务器进行交互。为了进行身份验证，我必须将contextSource设置如下：
TransactionAwareContextSourceProxy ctx = (TransactionAwareContextSourceProxy) ldapTemplate.getContextSource();
SecureLdapContextSource secureContextSource = new SecureLdapContextSource();
secureContextSource.afterPropertiesSet(
浏览 15提问于2015-01-31得票数 1
1回答
我们使用中央AD服务器进行身份验证，并且有几个通过LDAP连接到它的不同的We应用程序。
我试图通过安全ldap (ldaps)将运行在Windows上Tomcat5.5上的一个简单的webapp连接到AD服务器，但在导入证书时遇到了一些问题(在本例中，是一个".cer“文件)。
我发现的所有文档都涉及导入SSL证书和配置连接器，以便Tomcat能够为HTTPS通信提供服务。如何导入LDAPS的SSL证书，然后在JDNI条目中引用证书？
浏览 0提问于2013-04-10得票数 0
我是SSL的新手，在一个直接运行在Apache Tomcat服务器上的Spring web应用程序上工作。它目前被配置为能够使用LDAP (非SSL)进行身份验证(这是由以前的开发人员设置的)。它也运行在http (也不是SSL)上。
我希望能够同时使用LDAPS和HTTPS。
我的问题是，我是否可以使用相同的证书为LDAPS使用和HTTPS使用启用SSL？
浏览 0提问于2019-11-08得票数 0
1回答
是否可以使用客户端证书进行LDAPS身份验证？如果是/如何实现的？ 我找到了下面的代码，但它仍然使用绑定方法，使用用户名和密码。 Python+LDAP+SSL 我不想使用用户名和密码。当前使用LDAPS从python通过端口3269传输到AD DC。 似乎python-ldap总是需要用户和密码？是否有支持客户端证书的替代库/语言/工具集/apis？
浏览 24提问于2021-04-24得票数 0
回答已采纳
2回答
如何在Ubuntu服务器12.04上设置PostgreSQL9.1，以便在Windows AD服务器上使用SSL上的LDAP身份验证。
客户端SSL是在postgresql中设置和工作的。
不使用SSL的LDAP可以工作。
在pg_hba.conf中，我有以下内容：
hostssl ldaptest all 0.0.0.0/0 ldap ldapserver="myldapserver.local" ldapprefix="cn=" ldapsuffix=", ou=TestOU, dc=sub, dc=example, dc=local"
浏览 4提问于2014-02-05得票数 1
一位同事建议我们使用多个主机进行网站认证。
是基于LDAP的，以防一个主机当前停机。现在我知道你可以这样做
$LDAP_SERVERS = "10.101.01.1 10.100.10.2";
$ldap = ldap_connect($LDAP_SERVERS);
但是我使用的是一个配置文件：
return [
'domain_controller' => ['10.101.01.1', '10.100.10.2'],
'base_dn' => 'OU=fo
浏览 2提问于2015-10-27得票数 0
回答已采纳
1回答
更改(.Net MVC)
、、、
我的应用程序是使用LDAP URL为登录使用AD身份验证。一切都很好，直到我们的SA告诉我们将URL更改为LDAPS。一旦我将URL添加为LDAPS，它就会抛出一个异常，并且不允许用户登录。请帮我这个忙。
Working LDAP URL: LDAP://reg1.abc.com
LDAPS URL (NEW) : LDAPS://reg1.abc.com (Not working once changed)
下面是通过LDAP对用户进行身份验证的代码。
public static SearchResult AuthenticateUser(string userName, strin
浏览 3提问于2016-08-03得票数 1
回答已采纳
1回答
野生蝇LDAPS集成失败
、、、
在将LDAP转换为LDAPS之后，我遇到了身份验证问题。以下是我的standalone.xml文件的摘录。如您所见，我添加了一个具有LDAPS证书的可信商店。我只是想知道我是不是错过了什么。我在野蝇v10上。
<security-realms>
<security-realm name="LdapUserRealm">
<server-identities>
<ssl>
<keystore
浏览 6提问于2021-08-30得票数 0
回答已采纳
2回答
我正努力为我的客户提供身份验证服务。LDAP认证在这方面是完美的，但是我不是明文会话的爱好者.进入LDAPS。当然，Active Directory打开了LDAPS，但是使用的证书是自域或本地域签名的。由于各种原因，这就成了问题。我不能要求我的客户信任我自己或本地签署的证书。我的客户信任的第三方证书将有效，但除非我要创建和购买一个新的证书，每次我提出一个域控制器将不起作用。好的..。因此，第三方通配符证书应该可以工作，但是如何实现呢？
当然，谷歌也曾读过：如何使用第三方证书颁发机构在SSL上启用LDAP、-使用通配符证书?启用LDAP通过SSL？和用于LDAPS的DC上的通配符证书。
所有这些
浏览 0提问于2014-04-10得票数 6
我们有一个Java (Spring )的web应用程序。对于身份验证和用户管理，我们在LDAP中使用SSO。
LDAP上下文在下面的bean中定义：
<bean id="legacyLdapContext" class="org.springframework.ldap.core.support.LdapContextSource">
<property name="url" value="ldaps://aaa.bbb.ccc.edu:636"/>
<property name=
浏览 0提问于2015-10-09得票数 0
回答已采纳
2回答
我有一个域控制器，它有Active (AD)。我想在这个AD上打开LDAPS，这样我就可以通过安全连接访问AD。我遵循了以下指南：http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx
我在“发布支持服务器身份验证的证书”和“导出LDAPS证书并导入以供AD DS使用”中完成了所有工作。当我尝试netstat时，我可以看到端口636是打开的，但是它的IP地址是0.0.0.0，这意味着不能从外部访问它。普通的LDAP确实能工作，我可以连接到它，并在ne
浏览 0提问于2015-03-23得票数 4
3回答
我在tomcat上有一个带有ldap的java应用程序，我可以毫无问题地进行身份验证。现在，我的公司要在ldap上插入ssl层，所以我需要使用ldaps。是否建议忽略来自ldaps服务器的证书和信任证书？
这是我的代码，适用于ldap
final String ldapAdServer = "ldap://my_ldap_url:3268";
final String ldapSearchBase = "Ldap_search_base";
//need a default user to be able to do query on AD
final Str
浏览 7提问于2020-09-10得票数 0
2回答
我正在尝试用apache设置LDAPS，这样登录到我的站点的用户将通过我的AD进行身份验证，并且这个auth通信本身是加密的。
Apache版本2.2.15运行在RedHat6.2上
广告在Windows2008 R2上
所有这些都适用于普通LDAP，只是当我试图让它与LDAPS一起工作时，它就失败了。
运行wireshark跟踪时，我可以看到TCP握手(SYN、辛阿克、确认)，然后有8秒的延迟，我希望ClientHello能进来，但没有发生。
当TCP连接被拆除时，我从apache端得到一个FIN，ACK。
那么，我如何开始解决这个问题呢？
在我的apache conf中，我增加了
LDAP
浏览 0提问于2015-07-20得票数 0
2回答
我有一个LDAP协议的连接字符串
ldap://ldap.example.com:636/DC= DC=buyers
效果很好。
但我需要使用LDAPS连接：
ldaps://ldap.example.com/DC= DC=buyers
在测试连接时，它确实会显示在ldp.exe windows窗体中。
不巧的是，它在Asp.Net应用程序中不工作。我得到“未知错误(0x80005000)”。
我不确定在Asp.Net中LDAPS字符串是否可能。我将源代码下载到LDAPConnection.cs类中，无法找到任何有价值的信息。
浏览 1提问于2017-05-26得票数 1
1回答
我需要将Docker容器连接到公司LDAP服务器。
容器的目的是根据公司的LDAP服务器对用户进行身份验证。
容器可以以“匿名”模式完美地查询服务器。问题是当我试图验证的时候。服务器要求以保密方式传输凭据。也就是说，通过SSL/TLS。
有趣的是，在我的Ubuntu主机上，我能够查询服务器并对其进行身份验证。因此，这在我的主机上工作，但在容器上不起作用。
ldapsearch -x -D "uid=<ACCOUNT>,ou=People,o=hp.com" -W -H ldaps://<LDAP DOMAIN> -b "o=hp.com"
浏览 2提问于2015-03-20得票数 2
回答已采纳
1回答
我正在尝试连接到LDAP服务器进行身份验证。我们的LDAP服务器使用SSL，但不使用任何SSL证书。
以下是我的代码：
我有两个网址由系统管理员提供。具体情况如下：
url1 = "ldap://100.x.x.x:389"
url2 = "ldaps://10.x.x.x:636"
我的第一个问题是我应该使用哪个网址？ldap://和ldaps://之间的区别是什么？
LDAP身份验证代码如下所示，我尝试同时使用(url1和url2)：
conn = ldap.initialize(url)
ldap.TLS_AVAIL
1
conn.simple_bin
浏览 0提问于2016-11-16得票数 1
回答已采纳
我已使用通过AD CS角色创建的自签名证书配置了带有ldap的Active Directory。我想在linux机器上连接一个php应用程序，以便通过LDAPS连接到AD Directory https://www.trustzone.com/microsoft-ad-ldap-2012/ 因此，在此之后，我在Windows Server 2012机器上使用ldp.exe工具验证了连接。它提供了连接已建立的验证。因此，我在AD中创建了用户，以便在linux机器上获得我的一个php应用程序的身份验证。因此，当我尝试通过LDAP进行通信时，它可以正常工作。但是当我尝试通过LDAPS连接时，它失败
浏览 35提问于2019-04-11得票数 1
我正在尝试解决一个问题，即尝试通过LDAP设置用户密码会因为访问被拒绝错误而失败-即使我使用管理员用户针对AD进行身份验证。
在stackoverflow中找到的答案是，我必须以admin用户身份运行IIS用户(这是可行的)，或者我应该通过SSL连接到LDAP。我不能使用第一个选项，因为我使用的是Elastic Beanstalk，它将创建和终止实例，因此我无法更改/设置IIS将以其身份运行的用户。所以我尝试使用LDAP over SSL的想法。我的问题是，为了建立与域控制器的信任，客户端本身是否仍然需要安装证书？或者，仅仅通过在域控制器上安装证书并允许通过SSL进行连接就可以了吗？如果它需要
浏览 2提问于2014-11-26得票数 11
我目前正在puppet中设置反向代理，以便我可以使用Active Directory进行身份验证。
我的木偶模块中有以下内容。
class { 'apache::mod::ldap' :}
class { 'apache::mod::authnz_ldap' :}
apache::vhost { 'reverse-proxy':
port => '443',
docroot => '/var/www/html',
ssl =>
浏览 0提问于2017-09-01得票数 2
2回答
微软有一个通知，声明他们将准备LDAP/SSL (LDAPS)。https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190023
虽然微软并没有特别列出为Azure AD设置LDAP/SSL的说明，但本文中使用了LDAP/SSL (LDAP/SSL)的引用：https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-ports
是否有方法验证Azure AD Connect是否已经在使用LDAP/SSL？
浏览 0提问于2020-02-26得票数 3
回答已采纳
我已经在ldaps模式下配置了openldap服务器。但是在配置之后，我无法在636端口上连接它，因为我能够在389端口上连接。
[root@testldap certs]# ldapsearch -x -LLL -h testldap.india.airwave.com -p 636 -D cn=Manager,dc=india,dc=airwave,dc=com -w whopee -b "ou=Users,dc=india,dc=airwave,dc=com"
ldap_result: Can't contact LDAP server (-1)
[roo
浏览 0提问于2018-01-25得票数 2
在尝试多种方法为PostgreSQL实现LDAPS时，运气还不太好。
pg_hba.conf
hostssl all +test_ldap 0.0.0.0/0 ldap ldapserver=dc2.ad.foobar.com ldapport=636 ldapscheme=ldaps ldaptls=0 ldapbinddn="CN=ldap,OU=Helpers,OU=Foobar,DC=ad,DC=foobar,DC=com" ldapbindpasswd=*** ldapsearchattribute=mail ldapbasedn="OU=Users,OU=F
浏览 3提问于2022-01-07得票数 0
在尝试多种方法为PostgreSQL实现LDAPS时，运气还不太好。
pg_hba.conf
hostssl all +test_ldap 0.0.0.0/0 ldap ldapserver=dc2.ad.foobar.com ldapport=636 ldapscheme=ldaps ldaptls=0 ldapbinddn="CN=ldap,OU=Helpers,OU=Foobar,DC=ad,DC=foobar,DC=com" ldapbindpasswd=*** ldapsearchattribute=mail ldapbasedn="OU=Users,OU=F
浏览 0提问于2022-01-06得票数 0
回答已采纳
我已经用django-auth-ldap协议(未加密的)配置了ldap，以便针对Active Directory实例进行身份验证，而且它可以工作。问题是，当我试图通过ldaps连接时，第一次身份验证尝试总是失败，但第二次尝试成功。错误消息读取
“请输入正确的用户名和密码。请注意，这两个字段都可能区分大小写。”
看起来STARTTLS不适用于这个服务器(至少，我还没有让它工作)，所以我不得不使用ldaps。
下面是我的settings.py的相关片段。我希望有人能对这个问题有所了解，或者就我如何进一步调查这一问题提出建议。我无法访问实际的Active服务器，因此不幸的是，我无法访问任何服
浏览 3提问于2021-03-26得票数 0
回答已采纳
我遇到了一种情况，apache web服务器试图通过SSL连接到远程的Windows2016LDAP。我只能访问apache服务器所在的Linux机器。错误上没有apache日志，但是当我尝试使用wget通过ldaps访问远程ldap时，我会得到一个错误500。当我禁用LDAPS并只使用ldap时，所有连接都正常。
因此，我的问题是:由于我没有访问它的权限，如何解决远程计算机上的SSL握手问题。我使用W10并通过putty连接到Linux机器。
提前感谢您的时间和关注。
浏览 0提问于2018-10-04得票数 1
回答已采纳
我已经安装了Ubuntu 18.04和LAMP，启用了LDAP等，我可以通过LDAP和端口389进行连接。当我试图在636上与LDAPS连接时，我会被封锁。我已经在Windows中使用LDP连接到服务器，以验证SSL是启用的，并且我可以在LDP程序中使用SSL连接到服务器。
这是一个运行Ubuntu18.04桌面的具有桥接网络连接的新虚拟机。我尝试了多组代码和不同的AD用户帐户，从基本用户帐户到域管理帐户。
<?php
$ldaphost = "ldaps://my.domain.controller"; //edited for security purposes
$l
浏览 0提问于2019-04-17得票数 0
1回答
我正在尝试使用运行OpenLDAP的服务器(并且使用OpenSSL而不是GnuTLS)来设置SSL。
服务器似乎运转良好:我可以使用ldap://进行身份验证，也可以使用中的ldaps://。只要在/etc/ldap.conf中有此设置，我也可以使用客户机中的LDAPS：
tls_checkpeer no
一旦我尝试使用tls_checkpeer yes，就会拒绝SSL连接。
服务器上有以下设置：
olcTLSCACertificateFile /etc/ssl/certs/cacert.pem
olcTLSCertificateFile /etc/ssl/private/newcer
浏览 0提问于2012-02-08得票数 3
我试图将Apache配置为使用kerberos或客户端证书对HTTP请求进行身份验证。
下面的配置可以使用上述任一项对请求进行身份验证。但是，它对两者都执行LDAP查找。我希望只需要通过kerberos进行身份验证时的LDAP查找。对于客户端证书身份验证，我希望根据证书中的另一个属性执行一些筛选，然后在Authorize-Samaccountname头中使用CN值。我可以通过使用SSL_CLIENT_S_DN_CN获取标题中的CN，因此应该能够告诉它使用任何存在的内容。
<VirtualHost *:443>
ServerName subdomain.example.com
浏览 1提问于2020-10-28得票数 0
回答已采纳
1回答
如果我需要连接到LDAPS服务器，则我的LDAP服务器是SSL。我是否需要在我的服务器中启用SSL才能从服务器获取结果。
我是否需要在Ranger机器中启用SSL才能获取结果，或者只启用LDAP即可工作
浏览 2提问于2019-01-14得票数 0
我无法确认ASP.NET样板是否支持使用Active Directory的LDAP over SSL协议进行身份验证。documentation声明支持LDAP协议，但没有提到使用LDAP或类似过程的远程身份验证机制。 我假设ASP.NET样板使用System.DirectoryServices名称空间及其幕后组件来处理LDAP身份验证，如果是这样的话，尝试通过执行类似于this的操作来修改样板的代码以支持LDAP是更好的做法，还是应该将LDAP实现分离到自定义类中并完全避免使用样板的LDAP？
浏览 15提问于2019-05-23得票数 3
回答已采纳
我已经让OpenLDAP使用SSL在一个带有签名证书的测试盒上工作。我可以使用Windows框上的LDAP工具来查看SSL上的LDAP (端口636)。但是，当我运行dpkg-reconfigure ldap-auth-config来设置本地登录以使用ldaps时，我在目录中用户名下的登录不能工作。如果我将配置更改为只使用普通ldap (端口389)，它就能正常工作(我可以在目录中的用户名下登录)。当它为ldaps设置时，我得到Auth.log显示：
Sep 5 13:48:27 boromir sshd[13453]: pam_ldap: ldap_simple_bind Can'
浏览 0提问于2009-09-05得票数 4
我有以下两个使用LDAP和LDAPS对用户进行身份验证的实现，我想知道哪个更好/更正确。对于记录，这两种工作都在SSL和非SSL连接上进行。
我也很好奇，因为当使用Wireshark观看Non-SSL PrincipalContext版本时，我仍然可以看到端口636上的流量。在这四个组合(Non-SSL LdapConnection、SSL LdapConnection、Non-SSL PrincipalContext、SSL PrincipalContext)中，它是唯一一个在端口389和636上都有通信量的组合，而不仅仅是一个或另一个。是什么导致了这一切？
LDAP连接方法：
bool u
浏览 10提问于2013-10-25得票数 9
我尝试从ldap迁移到ldaps作为登录验证器。
在adapter.xml中
<property name="ldapURL" defaultValue="ldap://10.10.10.10:10636" displayName="The LDAP Server URL"/>
在LoginAuthenticator类中
env.put(Context.SECURITY_PROTOCOL, "ssl");
我得到以下错误。
javax.net.ssl.SSLHandshakeException: java.securi
浏览 0提问于2017-02-14得票数 0
1回答
我实现了LDAP身份验证。我需要同时支持TLS和SSL。
我使用以下代码：
Properties bindEnv = new Properties();
LdapContext bindCtx = null;
....
if (SSL){
bindEnv.put(Context.PROVIDER_URL, "ldaps://ldap.example.com:636");
}
else{
if(TLS){
bindEnv.put(Context.PROVIDER_URL, "ldap://ldap.example.com:38
浏览 1提问于2014-02-16得票数 1
2回答
我正在尝试用Google安全LDAP配置Linux机器身份验证，添加以下步骤
使用以下权限添加了LDAP客户端：
访问权限:整个域
读取用户信息:整个域
阅读组信息: ON
在我的Ubuntu (运行在Azure中)中安装了SSSd
sudo apt install -y sssd sssd-tools
我的sssd.conf文件
[sssd]
debug_level = 7
services = nss, pam
domains = mydomain.com
[pam]
debug_level = 7
[nss]
debug_level = 7
[domain/my
浏览 36提问于2019-11-15得票数 1
回答已采纳
我想在SonicWall SMA\SRA单元上使用LDAP身份验证来实现SSL。
当连接到VPN时，最终用户将使用他们的Azure AD用户名和密码。
已启用具有公共CA通配符证书的LDAPS，并为设备的广域网打开端口636。
使用指南在这里在SonicWall上安装LDAPS，但我无法连接。
指南提到了一个完整的SonicWall设备，所以菜单不是完全相同的，但我相信足够接近。
我可以和LDP.exe联系。
有没有人有通过LDAPS连接SonicWall到AAD的经验？有小费吗？
浏览 0提问于2020-01-08得票数 0
我正在RHEL5.6 (x86_64)上设置一个新的LAMP服务器，使用Apache/2.2.22 (Unix) mod_ssl/2.2.22openssl/0.9.8w和PHP/5.3.13。(我也尝试过使用PHP 5.3.11。)
问题是我不能绑定到使用自签名证书的SSL LDAP服务器。
TLS certificate verification: Error, self signed certificate in certificate chain
我读到的所有地方都提到将ldap.conf修改为"TLS_REQCERT never“，但这不起作用。(这也不是一个永久的解决方案，
浏览 1提问于2012-05-17得票数 0
我能够对两个不同的Ldaps (例如AD和OpenLdap)进行Springboot的身份验证，这是很好的。
为了让Spring能够报告Ldaps的状态，在我的application.properties中，我为用户名、密码和urls设置了ldap属性，如：
spring.ldap.username1=user1
spring.ldap.password1=pass1
spring.ldap.username2=user2,ou=people,o=internet
spring.ldap.password2=pass2
spring.ldap.urls=ldap-url1 ldap-url2
浏览 6提问于2022-04-19得票数 0
回答已采纳
哪些配置错误会导致ldapsearch工作和getent工作的情况，但身份验证在SSH登录期间似乎有时会失败？
我有两台服务器查询第三台服务器以获得LDAP身份验证。所有服务器都在运行Ubuntu 18.04。
LDAP服务器(运行OpenLDAP / slapd)使用自签名证书，两个客户端服务器在/etc/ldap/ldap.conf中都有"TLS_REQCERT允许“。这两个客户端服务器也可以成功地使用ldapsearch对ldaps进行用户查询。在这两个客户端服务器上，我可以运行getent并获得预期的结果。
但是，在一台服务器上，当我通过ssh登录时，我会经历一个持续的延迟(大
浏览 0提问于2019-01-09得票数 2
1回答
我已经在这个问题上花了两天时间，但我找不到任何解决办法。
在主/主场景中，两个openLDAP服务器在不同的主机上运行。ldapsearch命令或syncrepl进程完全按照ldap协议运行。现在，我想使用一个有效的LE证书来启用ldaps，但是我得到了错误：TLS: peer cert untrusted or revoked (0x80002) but，而不是everywhere！
版本
Docker映像基于debian:stable-slim (在我编写这些行时为11.5)。码头主人是最新的德比安斗牛。slapd版本是slapd 2.4.57+dfsg-3+deb11u1。
Config
浏览 0提问于2022-11-08得票数 0
回答已采纳
1回答
我试图在中启用SSL。您可以看到，我已经启用了LDAPS，并且配置了SSLKeystore。
现在，在我的终端命令中执行ldapsearch时。我知道这个错误。你能不能建议一下必要的行动。
我的ldapsearch命令
ldapsearch -LLL -H ldaps://127.0.0.1:10636 -Z -b 'dc=example,dc=com' -D 'cn=Robert Smith,ou=people,dc=example,dc=com' -w '<#password#>'
终端输出：
ldap_start_tls: Ca
浏览 0提问于2014-10-20得票数 1
2回答
安装信息：
我有两个Windows服务器。一个(Windows 2008 R2)是一个具有Active (AD).Its名称为s1.xyz.com的域控制器(DC)。第二台(Windows 2003 R2)服务器正在运行IIS，第二台服务器上安装了PHP.SSL证书。
我已在DC服务器上安装了Active证书服务，以充当证书颁发机构(CA)，并使用以下链接启用SSL上的LDAP (LDAPS)：
问题是什么：
实际上，我想为AD用户设置密码，所以我的要求是安全连接(LDAPS)。我可以在不安全端口(389)上成功地连接到DC并访问AD数据，但是我不能使用PHP636函数在安全连接(端口636
浏览 6提问于2012-01-12得票数 0
关于用于在所有web应用程序中执行Active身份验证的类org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider，我们的客户问了我以下问题，这使我产生了疑问：
在认证过程中使用的安全协议是什么- LDAP SSL / NTLM / KERBEROS？如果您只是使用LDAP而不是LDAPS (安全LDAP)，那么这将是一个问题，因为我们将在web服务器和Active Directory之间以明文形式传输凭据。
示例配置：
<b:bean id=&
浏览 2提问于2015-01-07得票数 0
回答已采纳
默认情况下，Active Directory不允许通过LDAP连接执行密码操作，例如密码更新或使用密码创建用户，它需要LDAPS连接。如何禁用此策略？我可以确保我的客户端和AD之间的连接是安全的，因此我不需要SSL加密。
浏览 1提问于2013-06-01得票数 3
回答已采纳
1回答
是否有可能使ldapjs (使用nodejs)使用TLS而不仅仅是SSL？
如果是的话，我该怎么设置这个？
如果不是，他们是否还有其他支持TLS的nodejs ldap库？
我能找到的唯一信息是ldaps://后者将通过SSL进行连接(请注意，这将不使用ldaps扩展操作，而是使用到端口636的SSL连接，就像LDAP v2中的那样)。
主页上说不支持TLS扩展操作(认真地说，只需使用SSL)
如果我是，对解决方案有什么建议吗？需要使用TLS连接到ldap服务器吗？
浏览 1提问于2013-10-16得票数 1
回答已采纳
1回答
我想使用信任库文件通过SSL连接到ldap。我使用了以下代码：
private DirContext ctxtDir = null;
Attributes attributes = null;
ldap_server_url = "ldaps://" + getLdapHostName() + ":"
+ getPort() + "/";
ldap_base_dn = getBaseDn();
ldap_user = getLogin();
ldap_password = g
浏览 3提问于2013-08-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
