Bir yönetici, şirketin LDAP dizinindeki nesneleri görüntülemek için bir LDAP tarayıcı aracı yüklüyor. LDAP sunucusuna güvenli bağlantılar gereklidir. Tarayıcı sunucuya bağlandığında, sertifika hataları görüntüleniyor ve ardından bağlantı sonlandırılıyor. Aşağıdakilerden hangisi en olası çözümdür?

Yönetici, LDAP sunucusuna güvenli bir bağlantı kurmaya çalışırken sertifika hataları alıyorsa, bunun en olası nedeni istemci tarafındaki tarayıcının sunucu tarafından sunulan sertifikaya güvenmemesidir. Bu durumu çözmek için yöneticinin, LDAP sunucusunun sertifikasını kendi yerel güven deposuna (trust store) yüklemesi gerekir. Bu işlem, istemcinin sunucunun kimliğini doğrulamasını ve güvenli bir bağlantı kurmasını sağlar. Diğer seçenekler neden doğru değil: SAN sertifikalarına izin vermek, sertifikanın alternatif adlarını doğrulamakla ilgilidir, ancak temel güven sorununu çözmez. Güvenli LDAP bağlantı noktasının açılması, bağlantı kurulduktan sonraki sertifika hatalarını değil, bağlantının kendisinin engellenmesini çözer. Kuruluşun RA'sındaki TLS sürümünü artırmak, sunucu tarafında bir değişikliktir ve istemcinin güven sorununu doğrudan çözmez.