管理员正在安装LDAP浏览器工具,以便查看公司LDAP目录中的对象。要求与LDAP服务器建立安全连接。当浏览器连接到服务器时,显示证书错误,然后连接终止。以下哪项是最可能的解决方案?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 管理员需要将服务器证书安装到本地信任库中。.
为什么这是答案
当LDAP浏览器连接到服务器时出现证书错误并终止连接,这通常表明客户端无法验证服务器的身份。最常见的原因是服务器的SSL/TLS证书未被客户端(即LDAP浏览器所在的计算机)信任。将服务器证书安装到本地信任库中,可以使客户端信任该证书,从而建立安全的连接。 其他选项不正确: 允许SAN证书(Subject Alternative Name)与此问题无关,SAN是证书中包含多个域名的方式,而不是导致信任问题的根本原因。 请求开放安全的LDAP端口(通常是636)是建立安全连接的前提,但如果端口已开放且连接失败,则问题不在于端口本身,而在于证书信任。 提高组织RA(Registration Authority)上的TLS版本是服务器端的配置,与客户端无法信任服务器证书的问题无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡