관리자가 회사 LDAP 디렉터리의 객체를 보기 위해 LDAP 브라우저 도구를 설치하고 있습니다. LDAP 서버에 대한 보안 연결이 필요합니다. 브라우저가 서버에 연결할 때 인증서 오류가 표시된 후 연결이 종료됩니다. 다음 중 가장 가능성이 높은 해결책은 무엇입니까?

LDAP 브라우저가 서버에 연결할 때 인증서 오류가 발생하고 연결이 종료되는 것은 클라이언트(브라우저)가 서버의 인증서를 신뢰하지 않기 때문입니다. 이 문제를 해결하려면 관리자는 서버 인증서를 브라우저가 실행되는 시스템의 로컬 트러스트스토어(신뢰 저장소)에 설치하여 해당 인증서를 신뢰하도록 해야 합니다. SAN(Subject Alternative Name) 인증서 허용은 특정 유형의 인증서 문제를 해결할 수 있지만, 여기서는 근본적인 신뢰 문제를 다루지 않습니다. 보안 LDAP 포트가 열려 있는지 확인하는 것은 연결 자체를 위한 것이며, 이미 연결 시도 중 인증서 오류가 발생했으므로 포트 문제는 아닙니다. TLS 버전 상향 조정은 프로토콜 보안을 강화하지만, 현재 문제는 인증서 신뢰 문제입니다.