Сервис Secure LDAP генерирует сертификат, который будет использоваться в качестве основного механизма аутентификации LDAP-клиентов в сервисе Secure LDAP. Затем вам нужно скачать сгенерированный сертификат и загрузить его в LDAP-клиент. Учетные данные для доступа к LDAP требуются только в том случае, если они необходимы вашему LDAP-клиенту (подробнее о том, как создать учетные данные для доступа…).
После того как вы настроите права доступа и нажмете Добавить LDAP-клиент, сертификат будет создан автоматически. Если в процессе возникнет ошибка или задержка, нажмите Повторить или вернитесь на страницу сведений о клиенте LDAP позже и повторите попытку.
Созданный сертификат необходимо скачать. Для этого нажмите Скачать сертификат во время настройки LDAP-клиента.
Вы также можете нажать ПЕРЕЙТИ К СВЕДЕНИЯМ О КЛИЕНТЕ и скачать сертификат со страницы сведений о клиенте позже.
Примечания
- Некоторые LDAP-клиенты пытаются проверить сертификат перед вызовом сервера LDAP. Проверка может завершиться неудачно, поскольку наши сертификаты самозаверяющие и подписаны Google.
- Если ваш LDAP-клиент не поддерживает сертификаты, ознакомьтесь со статьей Как использовать Stunnel в качестве прокси-сервера.
Дальнейшие действия
После того как вы скачаете сгенерированный сертификат, вам потребуется подключить LDAP-клиент к сервису Secure LDAP, а затем изменить статус сервиса на вариант Включено.
Дальнейшие инструкции приведены в статье 4. Подключение LDAP-клиентов к сервису Secure LDAP.