![如何在不安装 AD 证书服务的情况下在 AD 中启用 LDAP over SSL/TLS](https://linux22.com/image/666444/%E5%A6%82%E4%BD%95%E5%9C%A8%E4%B8%8D%E5%AE%89%E8%A3%85%20AD%20%E8%AF%81%E4%B9%A6%E6%9C%8D%E5%8A%A1%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E5%9C%A8%20AD%20%E4%B8%AD%E5%90%AF%E7%94%A8%20LDAP%20over%20SSL%2FTLS.png)
我正在我的组织中安装 Sonicwall 防火墙。我已将 Sonicwall 与 Active Directory 域连接,但现在设备的状态页面上出现了一个巨大的警告:
WARNING: LDAP is being used without TLS - this is highly insecure.
我知道 FW 和 DC 之间的连接是用明文建立的,虽然这不是什么大问题,因为 Sonicwall 和域控制器位于本地网络和同一子网中,但我们仍然希望加密流量以遵守我们的规定。
当我在其他论坛上进行搜索时,人们提到我需要按照以下要求将证书应用于域控制器:这篇 MS 文章其中还提到了安装 AD 证书服务。
有没有其他方法可以加密 LDAP 流量,而无需在域控制器上安装附加角色(AD CS)?为域控制器安装额外的角色,只是为了完成一项简单的任务,对我来说似乎有点小题大做 -就像用大锤钉针一样。
另外,如果我真的要为我们的组织安装和部署证书颁发机构,这会对其产生什么影响?我没有使用证书颁发机构的经验,因此我需要注意哪些影响和/或问题?
答案1
TLS 需要证书。如果您不想安装和管理自己的 CA,请从公共 CA 购买/获取证书。