[Platform50-dev] Q: Как_Правильно:Ходить_в_LDAP?

[Pavel Wolneykien]

Alexey I. Froloff <raorn на altlinux.org> wrote:

> Q2. Каким образом можно использовать SSL/TLS для обращения к ldap
> и нужно ли это делать?

  Я думаю, что большинство программ (в частности, ldapsearch) используют
для доступа к ldap библиотеку libldap. А это значит, что на их поведение
влияют параметры из конфигурационного файла /etc/openldap/ldap.conf. В
частности, там определяются путь к файлу сертификата CA (TLS_CACERT) и
жёсткость контроля подлинности (TLS_REQCERT).