LDAPとの統合 S/MIME 鑑定書

要件

1. エンタープライズ PKI (EPKI） 合意。記事 Enterprise PKI (EPKI）契約の設定 にその手順が記載されています。 
   

LDAP設定の作成

1. SSL.com アカウントにログインし、 LDAP トップメニューのタブに続いて、 + LDAP設定の作成
   
2. LDAP同期の構成。 LDAP 統合を実装するには、必須フィールドに入力します。その後、 Save ボタンの後に 試験用接続
   
   
   1. IPまたはホスト – これは、LDAP ディレクトリにクエリを実行するときに Ssl システムが接続する場所です。
   2. ポート – 提供された IP でどのポートを使用するかを指定します。
   3. ベースDN – ユーザー ベース DN は、サーバーがユーザーを検索する起点になります。ユーザー admin の LDAP 検索は、指定されたユーザー ベース DN (例: 'dc=sslcom,dc=link') から始まるサーバーによって実行されます。
   4. – Active Directory グループをクエリするには、資格情報が必要です。このプロファイルは、指定されたユーザー ベース DN に存在する必要があります。
   5. パスワード

LDAPを使用して発行する S/MIME 鑑定書

1. 設定が完了すると以下のようになります。クリック ユーザーのインポート これにより、LDAP 接続からのユーザーが SSL.com のシステムにインポートされます。
   
2. ユーザーをリストする インポートされたユーザーがロードできるようにします。
   
3. 下 Status: コラムを見るとわかります 登録済み, 処理または ペンディング.
   1. 登録済み – これは、証明書が SSL.com で作成され、LDAP に追加されたことを意味します
   2. 処理中 – これは、証明書の注文は作成されましたが検証されておらず、証明書が生成されていないことを意味します。
   3. 保留中 – これは、ユーザーがまだ証明書の登録を要求していないことを意味します。
      
      
4. に割り当てられたユーザー向け ペンディング ステータスには、ユーザーを選択して登録するためのチェックボックスがあります。  S/MIME 証明書の注文。
   
   
5. ここから各ユーザーに新しい証明書の順序が割り当てられます。その後、注文の検証と証明書の発行に進みます。
6. 証明書の発行が成功したら、LDAP ユーザーに証明書を追加または置き換えることができます。