LDAP (Lightweight Directory Access Protocol) är ett industristandardprotokoll för åtkomst och hantering av kataloginformationstjänster. Det används vanligtvis för att lagra och hämta information om användare, grupper, organisationsstrukturer och andra resurser i en nätverksmiljö.
Integrera LDAP med S/MIME certifikat innebär att man använder LDAP som en katalogtjänst för att lagra och hantera användarcertifikat.
Genom att integrera LDAP med S/MIME certifikat kan organisationer centralisera certifikathantering, förbättra säkerheten och effektivisera processen för certifikathämtning och autentisering i olika applikationer och tjänster som utnyttjar LDAP som en katalogtjänst.
Säkra din e-postkommunikation idag med SSL.com S/MIME certifikat. Skydda känsliga uppgifter, öka förtroendet och säkerställa integritet.
Krav
- Ett företag PKI (EPKI) Avtal. Artikeln Företag PKI (EPKI) Inställning av avtal ger instruktioner för detta.
Skapa LDAP-inställning
- Logga in på ditt SSL.com-konto och klicka på LDAP fliken på toppmenyn, följt av + Skapa LDAP-inställning knapp.
- Konfigurera LDAP Sync. Fyll i de obligatoriska fälten för att implementera LDAP-integreringen. Klicka sedan på Save -knappen följt av Testa anslutning knapp.
- IP eller värd – Det är här Ssl-systemet ansluter när du frågar efter din LDAP-katalog.
- Hamn – Ange vilken port som ska användas vid den angivna IP-adressen.
- Bas DN – En användarbas-DN är den punkt varifrån en server kommer att söka efter användare. En LDAP-sökning efter användaradministratören kommer att göras av servern med start från den angivna användarbas-DN (exempel: 'dc=sslcom,dc=länk').
- Användarnamn – För att fråga efter Active Directory-grupper behöver vi autentiseringsuppgifter. Den här profilen måste finnas i det angivna användarbas-DN.
- Lösenord
Använd LDAP för utfärdande av S/MIME Certifikat
- När inställningarna har skapats kommer det att se ut så här. Klick importera användare så att användarna från LDAP-anslutningen kommer att importeras till SSL.coms system.
- Klicka Lista användare så att de importerade användarna kan ladda.
- Enligt status kolumn, kommer du att se inskrivna, bearbetning, eller väntan.
- registrerad – Detta betyder att certifikatet har skapats i SSL.com och lagts till i LDAP
- bearbetning – Detta betyder att certifikatordern har skapats men inte validerats och att certifikatet inte har genererats.
- väntande – detta betyder att användaren ännu inte har begärt någon certifikatregistrering.
- För användare som tilldelats till väntan status, det finns en kryssruta för att välja användaren och registrera en S/MIME certifikatbeställning.
- Varje användare kommer att tilldelas en ny certifikatorder härifrån. Processen fortsätter sedan till ordervalidering och certifikatutfärdande.
- Efter framgångsrikt utfärdande av certifikatet kan det läggas till eller ersättas för LDAP-användare.
Säkra din e-postkommunikation idag med SSL.com S/MIME certifikat. Skydda känsliga uppgifter, öka förtroendet och säkerställa integritet.
Om du har frågor, vänligen kontakta oss via e-post på Support@SSL.com, ring 1-SSL-certifikat (1-775-237-8434) eller klicka helt enkelt på chattknappen längst ner till höger på denna sida. Som alltid, tack för att du valde SSL.com!
