3. 下載產生的憑證

安全 LDAP 服務會產生憑證，做為 LDAP 用戶端向安全 LDAP 驗證的主要驗證機制。接著，您需要下載產生的憑證，並將憑證上傳到 LDAP 用戶端。只有在 LDAP 用戶端需要時，設定才需要 LDAP 存取憑證 (詳情請參閱「產生存取憑證」)。

完成設定存取權限並按一下「新增 LDAP 用戶端」後，系統會自動產生憑證。如果程序發生錯誤或延遲，你可以點選「重試」，或稍後返回 LDAP 用戶端詳細資料頁面再試一次。

憑證產生後，您需要下載憑證。在 LDAP 用戶端的設定步驟中，按一下「下載憑證」。

您也可以選擇稍後點選「繼續前往用戶端詳細資料」，從用戶端的詳細資料頁面下載憑證。

注意：

  • 部分 LDAP 用戶端會在呼叫 LDAP 伺服器之前嘗試驗證憑證，不過由於我們的憑證是由 Google 自行簽署，所以驗證可能無法成功。
  • 如果 LDAP 用戶端不支援憑證，請參閱將 stunnel 當做 Proxy 使用。

後續步驟

下載產生的憑證後，您必須將 LDAP 用戶端連線至安全 LDAP 服務，然後將 LDAP 用戶端的服務狀態切換為「開啟」。

如需後續步驟資訊，請參閱 4. 將 LDAP 用戶端連線至安全 LDAP 服務。