System.DirectoryServices AuthenticationTypes

Question

通常，我一直使用Secure | Signing | Sealing标志来拉回目录条目并进行搜索。

如果我想使用SecureSocketsLayer，我是不是也应该为它指定这些标志中的任何一个(Secure | Signing | Sealing)，或者SSL标志包含完全加密/签名并且可以单独使用？

我读过http://msdn.microsoft.com/en-us/library/system.directoryservices.authenticationtypes.aspx，但是它的描述并不是很清楚。

Answer 1

SecureSocketsLayer需要一个用户证书--本质上是双向认证。这与安全|签名|密封是不同的。这将为您提供经过Kerberos/NTLM身份验证和加密的流量。如果您不需要相互验证，我会让它保持原样，但是，如果您需要，您可以将其附加为第四个标志。