Windows LDAP加固之LDAP over SSL和通道綁定

很多網絡通信都可以用SSL來加密的，LDAP也不列外，同樣可以用SSL加密。 LDAPS使用的證書必須滿足以下幾個條件： 1.證書的增強性密鑰用法中必須有服務器身份驗證Server Authentication 2.證書的名稱或者SAN名稱中的第一個是域控的FQDN 3.服務器端有證書的私鑰 4.證書被客戶端信任 從客戶端上測試一下基於LDAPS的Simple Binding，結果也是可以正常連接

>>阅读原文<<