Der Secure LDAP-Dienst generiert ein Zertifikat, das als primärer Authentifizierungsmechanismus für Ihre LDAP-Clients zur Authentifizierung bei Secure LDAP dient. Anschließend müssen Sie das generierte Zertifikat herunterladen und auf Ihren LDAP-Client hochladen. Für die Konfiguration sind nur dann LDAP-Anmeldedaten erforderlich, wenn Ihr LDAP-Client diese benötigt. Weitere Informationen finden Sie unter Zugriffsanmeldedaten generieren.
Nachdem Sie die Zugriffsberechtigungen konfiguriert und auf LDAP-CLIENT HINZUFÜGEN geklickt haben, wird das Zertifikat automatisch generiert. Wenn während des Vorgangs ein Fehler oder eine Verzögerung auftritt, können Sie auf Wiederholen klicken oder später zur Detailseite des LDAP-Clients zurückkehren und es noch einmal versuchen.
Nachdem das Zertifikat generiert wurde, müssen Sie es herunterladen. Klicken Sie dazu in den Einrichtungsschritten für den LDAP-Client auf Zertifikat herunterladen.
Sie können optional auf WEITER ZU CLIENTDETAILS klicken und das Zertifikat später von der Client-Detailseite herunterladen.
Hinweise:
- Einige LDAP-Clients versuchen, das Zertifikat zu validieren, bevor sie den LDAP-Server aufrufen. Diese Validierung schlägt möglicherweise fehl, da unsere Zertifikate von Google selbst signiert sind.
- Wenn Ihr LDAP-Client keine Zertifikate unterstützt, lesen Sie den Hilfeartikel Stunnel als Proxy verwenden.
Nächste Schritte
Nachdem Sie das generierte Zertifikat heruntergeladen haben, müssen Sie den LDAP-Client mit Secure LDAP verbinden und anschließend seinen Dienststatus auf An setzen.
Informationen zu den nächsten Schritten finden Sie unter 4. LDAP-Clients mit dem Secure LDAP-Dienst verbinden.