管理員正在安裝 LDAP 瀏覽器工具,以便檢視公司 LDAP 目錄中的物件。LDAP 伺服器需要安全連線。當瀏覽器連線到伺服器時,會顯示憑證錯誤,然後連線終止。以下哪項是最可能的解決方案?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 管理員需要將伺服器憑證安裝到本機信任儲存區中。.
為什麼這是答案
當 LDAP 瀏覽器連線到伺服器時出現憑證錯誤並終止連線,這通常表示用戶端無法驗證伺服器的身分。最常見的原因是伺服器憑證不是由用戶端信任的憑證授權單位 (CA) 簽發的,或者用戶端沒有該 CA 的根憑證。將伺服器憑證(或簽發該憑證的 CA 憑證)安裝到本機信任儲存區中,可以讓用戶端信任該憑證,從而建立安全連線。 允許瀏覽器設定中的 SAN 憑證與此問題無關,SAN (Subject Alternative Name) 錯誤通常表示憑證中的名稱與連線的伺服器名稱不符。要求開啟伺服器的安全 LDAP 連接埠是基礎設施配置,如果連線已嘗試建立但失敗,則表示連接埠可能已開啟。提高組織 RA 上的 TLS 版本與用戶端信任憑證的問題無關,而是關於加密協定版本。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡