Intégration LDAP avec S/MIME Certificats

Exigences

1. Une entreprise PKI (EPKI) Accord. L'article Entreprise PKI (EPKI) Configuration de l'accord fournit des instructions à ce sujet. 
   

Créer un paramètre LDAP

1. Connectez-vous à votre compte SSL.com et cliquez sur le bouton LDAP dans le menu supérieur, suivi de l'onglet + Créer un paramètre LDAP .
   
2. Configurer la synchronisation LDAP. Remplissez les champs obligatoires pour implémenter l'intégration LDAP. Ensuite, cliquez sur le Épargnez bouton suivi du Test de connexion .
   
   
   1. IP ou hôte – C'est ici que le système SSL se connectera lors de l'interrogation de votre annuaire LDAP.
   2. Port – Spécifiez quel port doit être utilisé sur l’adresse IP fournie.
   3. DN de base – Un DN de base d'utilisateurs est le point à partir duquel un serveur recherchera des utilisateurs. Une recherche LDAP pour l'administrateur de l'utilisateur sera effectuée par le serveur à partir du DN de base d'utilisateurs fourni (exemple : 'dc=sslcom,dc=link').
   4. Nom d'utilisateur – Afin de rechercher des groupes Active Directory, nous aurons besoin d’informations d’identification. Ce profil doit figurer dans le DN de base d'utilisateurs fourni.
   5. Mot de Passe

Utiliser LDAP pour l'émission de S/MIME Certificats

1. Une fois les paramètres créés, cela ressemblera à ce qui suit. Cliquez sur importer des utilisateurs afin que les utilisateurs de la connexion LDAP soient importés dans le système SSL.com.
   
2. Cliquez Liste des utilisateurs afin que les utilisateurs importés puissent charger.
   
3. En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Statut colonne, vous verrez inscrit, traitementou En attente.
   1. inscrit – Cela signifie que le certificat a été créé dans SSL.com et ajouté à LDAP
   2. traitement – ​​Cela signifie que la commande de certificat a été créée mais non validée et que le certificat n’a pas été généré.
   3. en attente – cela signifie que l’utilisateur n’a pas encore demandé d’inscription de certificat.
      
      
4. Pour les utilisateurs affectés à En attente statut, il y a une case à cocher pour sélectionner l'utilisateur et inscrire un  S/MIME commande de certificat.
   
   
5. Chaque utilisateur se verra attribuer une nouvelle commande de certificat à partir d'ici. Le processus procédera ensuite à la validation de la commande et à la délivrance du certificat.
6. Une fois le certificat délivré avec succès, celui-ci peut être ajouté ou remplacé par les utilisateurs LDAP.