التكامل مع LDAP S/MIME الشهادات

المتطلبات الأساسية

1. مؤسسة PKI (EPKI) اتفاق. المقالة مشروع PKI (EPKI) إعداد الاتفاقية يقدم تعليمات لهذا. 
   

إنشاء إعداد LDAP

1. قم بتسجيل الدخول إلى حساب SSL.com الخاص بك وانقر فوق LDAP علامة التبويب في القائمة العلوية، تليها + إنشاء إعداد LDAP .
   
2. قم بتكوين مزامنة LDAP. املأ الحقول المطلوبة لتنفيذ تكامل LDAP. بعد ذلك، انقر فوق حفظ زر متبوعًا بملحق اختبار اتصال .
   
   
   1. IP أو المضيف – هذا هو المكان الذي سيتصل فيه نظام Ssl عند الاستعلام عن دليل LDAP الخاص بك.
   2. ميناء - حدد المنفذ الذي سيتم استخدامه على عنوان IP المقدم.
   3. قاعدة DN - الاسم المميز لقاعدة المستخدم هو النقطة التي سيبحث منها الخادم عن المستخدمين. سيتم إجراء بحث LDAP عن مسؤول المستخدم بواسطة الخادم بدءًا من الاسم المميز لقاعدة المستخدم المقدم (مثال: 'dc=sslcom,dc=link').
   4. اسم المستخدم – من أجل الاستعلام عن مجموعات Active Directory، سنحتاج إلى بيانات الاعتماد. يجب أن يكون ملف التعريف هذا ضمن الاسم المميز لقاعدة المستخدمين المقدم.
   5. كلمة المرور

استخدم LDAP لإصدار S/MIME الشهادات

1. بعد إنشاء الإعدادات، سوف تبدو كما يلي. انقر استيراد المستخدمين بحيث سيتم استيراد المستخدمين من اتصال LDAP إلى نظام SSL.com.
   
2. انقر قائمة المستخدمين حتى يتمكن المستخدمون المستوردون من التحميل.
   
3. تحت المبادرة من الحالة العمود، سوف ترى المقيدين, معالجةالطرق أو ريثما.
   1. مُسجل - هذا يعني أنه تم إنشاء الشهادة في SSL.com وإضافتها إلى LDAP
   2. المعالجة - هذا يعني أنه تم إنشاء أمر الشهادة ولكن لم يتم التحقق من صحته ولم يتم إنشاء الشهادة.
   3. معلق - وهذا يعني أن المستخدم لم يطلب بعد تسجيل أي شهادة.
      
      
4. للمستخدمين المعينين ل ريثما الحالة، هناك مربع اختيار لتحديد المستخدم وتسجيله  S/MIME ترتيب الشهادة.
   
   
5. سيتم تعيين طلب شهادة جديد لكل مستخدم من هنا. ستتم بعد ذلك متابعة العملية للتحقق من صحة الأمر وإصدار الشهادة.
6. بعد نجاح إصدار الشهادة، يمكن إضافتها أو استبدالها لمستخدمي LDAP.