Un administrateur installe un outil de navigation LDAP afin de visualiser les objets dans l'annuaire LDAP de l'entreprise. Des connexions sécurisées au serveur LDAP sont requises. Lorsque le navigateur se connecte au serveur, des erreurs de certificat s'affichent, puis la connexion est interrompue. Quelle est la solution la plus probable ?

Lorsque des erreurs de certificat surviennent et que la connexion est interrompue lors d'une tentative de connexion sécurisée (LDAPS), cela indique généralement que le client ne fait pas confiance au certificat présenté par le serveur. La solution la plus probable est que l'administrateur installe le certificat du serveur LDAP (ou le certificat de l'autorité de certification qui l'a émis) dans le magasin de confiance du système local. Cela permet au client de valider la légitimité du serveur. Autoriser les certificats SAN n'est pas la cause première ici ; le problème est la confiance globale dans le certificat, pas un problème de nom d'hôte. Le port LDAP sécurisé (636) est probablement déjà ouvert si une tentative de connexion est faite, et l'erreur de certificat se produit avant une interruption due à un port fermé. Augmenter la version TLS sur l'autorité d'enregistrement n'affecterait pas la confiance du client dans un certificat existant.