Usługa Bezpieczny LDAP generuje certyfikat, który będzie działać jako główny mechanizm uwierzytelniania klientów LDAP w usłudze Bezpieczny LDAP. Następnie musisz pobrać wygenerowany certyfikat i przesłać go do klienta LDAP. Konfiguracja wymaga danych logowania dostępu LDAP tylko wtedy, gdy wymaga tego klient LDAP (szczegółowe informacje znajdziesz w artykule Generowanie danych logowania dostępu).
Po zakończeniu konfigurowania uprawnień dostępu i kliknięciu DODAJ KLIENTA LDAP certyfikat zostanie wygenerowany automatycznie. Jeśli podczas tego procesu wystąpi błąd lub opóźnienie, możesz kliknąć Spróbuj ponownie lub wrócić później na stronę z informacjami o kliencie LDAP i spróbować jeszcze raz.
Po wygenerowaniu certyfikatu pobierz go. Podczas konfigurowania klienta LDAP kliknij Pobierz certyfikat.
Możesz też kliknąć PRZEJDŹ DO SZCZEGÓŁÓW KLIENTA i pobrać certyfikat ze strony z informacjami o kliencie później.
Uwagi:
- Niektórzy klienci LDAP próbują zweryfikować certyfikat przed wywołaniem serwera LDAP. Ta weryfikacja może się nie powieść, ponieważ nasze certyfikaty są podpisane samodzielnie przez Google.
- Jeśli Twój klient LDAP nie obsługuje certyfikatów, zapoznaj się z artykułem Używanie Stunnel jako serwera proxy.
Dalsze kroki
Po pobraniu wygenerowanego certyfikatu musisz połączyć klienta LDAP z usługą Bezpieczny LDAP, a następnie zmienić stan usługi na Włączona dla klienta LDAP.
Dalsze kroki znajdziesz w artykule 4. Połącz klienty LDAP z usługą Bezpieczny LDAP.