我有一个域控制器,它有Active Directory(AD).我想在这个AD上启用LDAPS,以便我可以通过安全连接访问AD.我遵循了以下指南：
http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx
我已经完成了“发布支持服务器身份验证的证书”和“导出LDAPS证书并导入以用于AD DS”的所有内容.当我尝试netstat时,我可以看到端口636已打开,但其IP地址为0.0.0.0,这可能意味着它无法从外部访问.普通的LDAP确实有效,我可以连接到它并在netstat中看到它同时打开0.0.0.0和我的域控制器的IP地址,但我无法通过LDAPS访问域控制器.
问题是什么？我错过了本指南中的一些步骤吗？我还需要做些什么？我已经使用Active Directory管理工具测试了LDAP和LDAPS连接.
这是我从LDP.EXE获得的输出：
ld = ldap_sslinit("10.165.0.10",636,1);
Error 81 = ldap_set_option(hLdap,LDAP_OPT_PROTOCOL_VERSION,3);
Error 81 = ldap_connect(hLdap,NULL);
Server error: <empty>
Error <0x51>: Fail to connect to 10.165.0.10.
解决方法
问题是我在尝试连接时使用了IP地址,而证书是为DNS名称颁发的.现在它有效.
