3. 下载生成的证书

安全 LDAP 服务会生成一个证书，该证书将作为 LDAP 客户端向安全 LDAP 进行身份验证的主要身份验证机制。然后，您需要下载生成的证书，并将证书上传到 LDAP 客户端。仅当 LDAP 客户端需要 LDAP 访问凭据时，配置才需要这些凭据（如需了解详情，请参阅生成访问凭据）。

完成访问权限配置并点击添加 LDAP 客户端后，系统会自动生成证书。如果在此过程中出现错误或延迟，您可以点击重试，也可以稍后返回 LDAP 客户端的详情页面重试。

生成证书后，您需要下载该证书。在 LDAP 客户端的设置步骤中，点击下载证书。

您可以视需要点击继续查看客户端详细信息，稍后再从“客户端详细信息”详情页面下载证书。

注意：

  • 某些 LDAP 客户端会在调用 LDAP 服务器之前尝试验证证书。由于我们的证书是由 Google 自签名的，因此此验证可能会失败。
  • 如果您的 LDAP 客户端不支持证书，请参阅将 Stunnel 用作代理。

后续步骤

下载生成的证书后，您需要将 LDAP 客户端连接到安全 LDAP 服务，然后为 LDAP 客户端将服务状态切换为开启。

如要了解后续步骤，请参阅4. 将 LDAP 客户端连接到安全 LDAP 服务。