セキュア LDAP サービスは、LDAP クライアントがセキュア LDAP で認証するためのプライマリ認証メカニズムとして機能する証明書を生成します。次に、生成された証明書をダウンロードし、その証明書を LDAP クライアントにアップロードする必要があります。LDAP クライアントで LDAP アクセス認証情報が必要な場合にのみ、構成に LDAP アクセス認証情報が必要です（詳細については、アクセス認証情報を生成するをご覧ください）。
アクセス権限の設定を完了して [LDAP クライアントを追加] をクリックすると、証明書が自動的に生成されます。プロセスでエラーまたは遅延が発生した場合は、[再試行] をクリックするか、後で LDAP クライアントの詳細ページに戻って再試行できます。
証明書が生成されたら、証明書をダウンロードする必要があります。LDAP クライアントの設定手順で、[証明書をダウンロード] をクリックします。
必要に応じて、[クライアントの詳細に進む] をクリックし、後で [クライアントの詳細] ページから証明書をダウンロードすることもできます。
注:
- 一部の LDAP クライアントは、LDAP サーバーを呼び出す前に証明書の検証を試みます。Google の証明書は Google によって自己署名されているため、この検証は失敗する可能性があります。
- LDAP クライアントが証明書をサポートしていない場合は、Stunnel をプロキシとして使用するをご覧ください。
次のステップ
生成された証明書をダウンロードしたら、LDAP クライアントをセキュア LDAP サービスに接続し、LDAP クライアントのサービス ステータスを [オン] に切り替える必要があります。
次の手順については、4. LDAP クライアントをセキュア LDAP サービスに接続する。