基于startTLS的LDAP

我将启动LDAP的TLS连接。我遵循了使用gnuTLS工具生成自签名证书的方法

斯帕德开局不错

当我运行命令时：

    ldapsearch -x -b "dc=platalytics,dc=com" -H 'ldaps://122.129.79.69' -ZZ

它显示了我的整个DIT结构

但是我运行这个命令：

    ldapsearch -x -b "dc=platalytics,dc=com" -H 'ldaps://122.129.79.69' -ZZ

它给出了错误：

ldap_sasl_bindSIMPLE:无法联系ldap服务器-1

我是LDAP新手。我不太理解。有人能解释一下可能的问题吗

---

我还了解到传统的SSL证书不能很好地与LDAP配合使用。我们必须为LDAP到startTLS的连接创建单独的证书。是这样吗？

看起来您的命令是一样的

供StartTLS使用

ldapsearch -x -b "dc=platalytics,dc=com" -H 'ldap://122.129.79.69' -ZZ

使用StartTLS时，ie不是LDAPS。

---

-jim

两个命令之间的区别是什么？它们在我看来是一样的。