ldaps を構成するためのユーザーインターフェイスはありません。 有効な証明書をドメインコントローラーにインストールすることにより、ldap サービスは ldap とグローバルカタログトラフィックの両方の ssl 接続をリッスンし、自動的に受け入れることができます。 デジタル証明書(crt)の作成.

自己署名入り証明書（いわゆる、オレオレ証明書）でないサーバー証明書と、CA 証明書を Active Directory 証明書サービスを利用して発行してインストールし、接続時に警告を出さないで SSL 通信を行う方法の紹介です。

Active DirectoryのLDAPS認証(証明書必要) 複数台の内、台数限定で設定可能なのかという問い合わせがフォーラムにありました。なぜ、こういった構成になるのかはおいておいて内容的に気になったので共有です。 以下は質問内容です。 「LDAP over SSL/TLS」で認証を別のシステムから行いたいのです … オレオレ証明書なので警告がでるのですが、それを無視するよう下記の設定を追加しておきます。 # vi /etc/openldap/ldap.conf TLS_REQCERT never Microsoft Active Directory LDAP (2008) での SSL証明書のインストール方法は、「.pfxファイル証明書をインポートする方法」と、「LDAPを利用するサーバー上で「certreq」を使ってCSRを作成し、取得した証明書をインストールする方法」の2つがあります。 Active Directory 証明書サービスの有効化、およびサーバ証明書の発行を含めた手順については、下記のページを参考に設定してください。 Step by Step Guide to Setup LDAPS on Windows Server 「 Setup LDAPS (LDAP over SSL) 」（英語） デジタル証明書とは、公開鍵が真正である証明するデータ。正式なものでは、認証局（CA）を通してデータの作成者を証明することができる。 自分も詳しくは理解していないので、ちゃんと調べてみてください。 手順 2 : クライアント認証証明書を確認する クライアント認証証明書がクライアント コンピュータで使用できる場合に、この証明書が ldaps で使用されることがあります。証明書が使用できる場合は、証明書が以下の要件を満たしていることを確認します。 オレオレ証明書なので警告がでるのですが、それを無視するよう下記の設定を追加しておきます。 # vi /etc/openldap/ldap.conf TLS_REQCERT never サーバー側 LDAPS は、商用または自社製の LDAP 対応アプリケーション (LDAP クライアントとして動作) と AWS Managed Microsoft AD (LDAP サーバーとして動作) 間の LDAP 通信を暗号化します。 詳細については、「AWS Managed Microsoft AD を使用したサーバー側 LDAPS の有効化」を参照してください。 上記の証明書ファイルを使用しても、認証に失敗する場合があります。この場合は、 Microsoft の LDAP over SSL (LDAPS) 証明書ページが役立つ可能性があります。次の操作が必要になるので注意してくださ … Active DirectoryのLDAPS認証(証明書必要) 複数台の内、台数限定で設定可能なのかという問い合わせがフォーラムにありました。なぜ、こういった構成になるのかはおいておいて内容的に気になったので共有です。 以下は質問内容です。 「LDAP over SSL/TLS」で認証を別のシステムから行いたいのですが… WindowsServer2016、ドメイン機能レベルは2008R2のｻｰﾊﾞのADに対して、外部サービスのアカウント連携でldaps（636）で接続させる要件があります この時、WindowsServer2016のADに自己証明書を入れてldp.exeで動作確認をしていますがldaps接続が失敗 これでオレオレ認証局の発行したオレオレ証明書でもエラーが出ません！ (不要になったら証明書とsymlinkを削除しましょう) なんでsymlinkがいるのかというと、Opensslが証明書を探すときのファイル …