☰

无法从 LDAPS 服务器获取 SSL 证书

tag-icon • tag-icon active-directory ssl ssl-certificate ldap openssl
无法从 LDAPS 服务器获取 SSL 证书

我正在尝试从我组织的 LDAPS 服务器检索公共 SSL 证书。我按照说明操作这里，建议我运行以下openssl命令：

openssl s_client -showcerts -connect mydomain.local:636

此命令建立了连接，但似乎表明没有找到证书：

CONNECTED(000001C0)
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 308 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1535471188
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---
write:errno=10054

这是否意味着我的组织在端口 636 上使用 LDAP 而不是 LDAPS？还有其他方法可以获取我的组织用于 LDAPS 的 SSL 证书吗？

答案1

这可能意味着您的组织尚未在您连接的域控制器上安装证书，或者其证书无效/已过期。除非他们纠正这个问题，否则 LDAP 将不会监听 636（或 3269）。它只会监听 389（和 3268）上的非加密 LDAP。

相关内容