检查一个或两个useSSL和useTLS框对LDAP配置有什么影响？

Question

AEM 6的Adobe文档说

“配置LDAP标识提供程序时，请选中”使用SSL“或”使用TLS“复选框。”

如果我检查两个框，将使用什么协议？TLS是否覆盖SSL配置选项？它似乎适用于一个或两个检查，但我无法验证使用了哪个协议。检查TLS是否足以确保我有使用TLS协议的连接？

Answer 1

有两种保护LDAP连接的方法：

• 一种是使用SSL (或以后的TLS版本)连接到LDAPS端口(默认情况下为636)。这是一种传统的、非标准的方法，也称为“使用SSL”。
• 一个是连接到LDAP端口(389)，然后使用 LDAP StartTLS扩展操作(用于协商SSLv3或TLS协议)。它通常被称为“使用TLS”。

所使用协议的底层版本(SSLv3、TLSv1.0、TLSv1.1.)取决于LDAP服务器或LDAP客户端库的设置。我希望这能帮到你。