我正在尝试AD集成,并能够成功地完成AWS blog post中描述的设置,并从“管理箱”验证SSL连接工作正常。 根据我的理解,管理箱中的ldp.exe工作正常,因为管理箱已连接到此AD,并且证书已正确传播。 我有另一个linux机器(不能连接到AD)的用例,但是应该使用LDAPS over SSL来做一些用户搜索。要使其正常工作,我需要导出SSL并将其安装在Linux机器上。我不太明白如何在这个示例中查找和导出证书?这些证书在RootCA (或) SubordinateCA上可用吗?如何导出它们?感谢任何人的帮助。