Ein Administrator installiert ein LDAP-Browser-Tool, um Objekte im Unternehmens-LDAP-Verzeichnis anzuzeigen. Sichere Verbindungen zum LDAP-Server sind erforderlich. Wenn der Browser eine Verbindung zum Server herstellt, werden Zertifikatsfehler angezeigt, und die Verbindung wird dann beendet. Welche der folgenden Lösungen ist die wahrscheinlichste?

Zertifikatsfehler und abgebrochene Verbindungen bei sicheren LDAP-Verbindungen deuten darauf hin, dass der Client (der LDAP-Browser) dem vom Server präsentierten Zertifikat nicht vertraut. Um Vertrauen herzustellen, muss das Serverzertifikat oder das Zertifikat der ausstellenden Zertifizierungsstelle (CA) in den lokalen Truststore des Clients importiert werden. Dies ermöglicht es dem Client, die Identität des Servers zu überprüfen und eine sichere Verbindung aufzubauen. Andere Optionen sind unwahrscheinlich: Das Zulassen von SAN-Zertifikaten (Subject Alternative Name) in der Browserkonfiguration ist keine Standardlösung für grundlegende Zertifikatsvertrauensprobleme, sondern betrifft die Validierung alternativer Namen im Zertifikat. Das Öffnen des sicheren LDAP-Ports (LDAPS) ist zwar notwendig, um überhaupt eine Verbindung herzustellen, aber wenn die Verbindung abgebrochen wird, nachdem Zertifikatsfehler angezeigt wurden, ist der Port wahrscheinlich bereits offen, aber die Vertrauenskette ist unterbrochen. Das Erhöhen der TLS-Version auf der Registrierungsstelle (RA) der Organisation ist irrelevant, da die RA für die Zertifikatsausstellung zuständig ist, nicht für die TLS-Verhandlung des Servers, und eine höhere TLS-Version würde das grundlegende Vertrauensproblem nicht lösen.