使用證書和LDAP驗證的SSL ××× (ASA防火牆)

拓撲：   實驗目的： 1 實驗證書驗證遠程客戶。 2 驗證成功後，通過AD屬性映射group-policy。 3 客戶端使用在線申請證書。 本文以WIN 2003 作爲域服務器和證書服務器，XP作爲客戶端。（win2008 做AD和CA，WIN 7做客戶端，和本文基本相同，唯一要注意的是要使用HTTPS） 域和證書服務器的安裝不在這裏給出。下面是WIN 2003 的設置     客戶端生氣證書：

>>阅读原文<<