3. 生成された証明書をダウンロードする

セキュア LDAP サービスは、LDAP クライアントがセキュア LDAP で認証するための主要な認証メカニズムとして機能する証明書を生成します。次に、生成された証明書をダウンロードして、LDAP クライアントにアップロードする必要があります。LDAP クライアントで必要な場合のみ、構成に LDAP アクセス認証情報が必要です（詳しくは、アクセス認証情報を生成するをご覧ください）。

アクセス権限の設定が完了し、[LDAP クライアントの追加] をクリックすると、証明書が自動的に生成されます。プロセスでエラーや遅延が発生した場合は、[再試行] をクリックするか、後で LDAP クライアントの詳細ページに戻って再試行できます。

証明書を生成したら、証明書をダウンロードする必要があります。LDAP クライアントの設定手順で、[証明書をダウンロード] をクリックします。

必要に応じて、[クライアントの詳細に進む] をクリックし、クライアントの詳細ページで後から証明書をダウンロードすることもできます。

注:

  • 一部の LDAP クライアントは LDAP サーバーを呼び出す前に証明書の検証を試みます。Google の証明書は自己署名されているため、この検証は失敗する場合があります。
  • ご利用の LDAP クライアントが証明書に対応していない場合は、stunnel をプロキシとして使用するをご覧ください。

次のステップ

生成された証明書をダウンロードしたら、LDAP クライアントをセキュア LDAP サービスに接続し、LDAP クライアントのサービスのステータスを [オン] に切り替える必要があります。

次の手順については、4. LDAP クライアントをセキュア LDAP サービスに接続する。