LDAP 集成 S/MIME 证书

岗位要求

1. 某企业 PKI (EPKI） 协议。文章 企业 PKI (EPKI）协议设置 对此提供了说明。 
   

创建 LDAP 设置

1. 登录您的 SSL.com 帐户并单击 LDAP的 顶部菜单上的选项卡，然后是 + 创建 LDAP 设置 按钮。
   
2. 配置 LDAP 同步。填写必填字段以实施 LDAP 集成。然后，单击 保存 按钮，然后按 测试连接 按钮。
   
   
   1. IP或主机 – 这是 Ssl 系统在查询 LDAP 目录时连接的位置。
   2. 港口 – 指定要在提供的 IP 上使用哪个端口。
   3. 基本DN – 用户基础 DN 是服务器搜索用户的起点。服务器将从提供的用户基础 DN 开始执行对用户 admin 的 LDAP 搜索（例如：“dc=sslcom,dc=link”）。
   4. 用户名 – 为了查询 Active Directory 组，我们需要凭据。此配置文件必须位于提供的用户基础 DN 中。
   5. 密码

使用 LDAP 颁发 S/MIME 证书

1. 创建设置后，它将如下所示。点击 导入用户 这样来自 LDAP 连接的用户将被导入到 SSL.com 的系统中。
   
2. 点击 列出用户 以便导入的用户可以加载。
   
3. 在下面 Status 专栏，你会看到 就读, 处理或 有待.
   1. 已注册 – 这意味着证书已在 SSL.com 中创建并添加到 LDAP
   2. 处理 – 这意味着证书订单已创建但尚未验证，并且尚未生成证书。
   3. 待处理 – 这意味着用户尚未请求任何证书注册。
      
      
4. 对于分配给的用户 有待 状态，有一个复选框用于选择用户并注册  S/MIME 证书订单。
   
   
5. 将从这里为每个用户分配一个新的证书订单。然后该过程将继续进行订单验证和证书颁发。
6. 证书颁发成功后，可以为LDAP用户添加或替换。