安全性


設定 LDAP 目錄的目錄輔助時使用 SSL
目錄輔助可將目錄服務由伺服器的主要「Domino 名錄」擴展到其他 Notes 目錄 (如次要「Domino 名錄」及遠程 LDAP 目錄。若要設定目錄輔助,請從 DA50.NTF 範本建立目錄輔助資料庫,然後在該資料庫中建立「目錄輔助」文件,以為特定目錄配置服務。

設定 LDAP 目錄的目錄輔助時,可以指示 Domino 伺服器在連線到 LDAP 目錄伺服器時使用 SSL。如此可確保 Domino 伺服器及 LDAP 伺服器之間的安全通訊。如果 Domino 伺服器使用遠程 LDAP 目錄認證網際網路用戶端,或查閱資料庫授權群組,則應當使用 SSL。

Domino 伺服器使用 SSL 連線到 LDAP 目錄伺服器時,兩方伺服器都必須擁有對方受信任的憑證。否則,必須在伺服器可連接 LDAP 伺服器前,新增對伺服器金鑰環檔之受信任的根憑證。

如需 LDAP 目錄輔助的相關資訊,請參閱主題在遠程 LDAP 目錄的目錄輔助文件內設定 SSL。

如需新增受信任之根憑證的相關資訊,請參閱主題將 CA 憑證合併為可信任的根。

另請參閱