ssl - 为 LDAP 配置选中一个或两个 useSSL 和 useTLS 框有什么影响？

Question

Adobe documentation对于 AEM 6 说

"Check the Use SSL or Use TLS checkboxes when configuring the LDAP Identity Provider."

如果我选中两个框，将使用什么协议(protocol)？ TLS 是否覆盖 SSL 配置选项？它似乎可以与一个或两个检查一起使用，但我无法验证使用了哪种协议(protocol)。仅检查 TLS 是否足以确保我使用 TLS 协议(protocol)建立连接？

Answer 1

有两种方法可以保护 LDAP 连接:

• 一种是使用 SSL(或更高版本的 TLS)。这是遗留的和非标准的方式做到这一点，通常也称为“使用 SSL”。
• 一种是连接到 LDAP 端口 (389)，然后使用
  启用 TLSLDAP StartTLS 扩展操作(协商 SSLv3 或 TLS协议(protocol))。它通常被称为“使用 TLS”。

所用协议(protocol)的基础版本(SSLv3、TLSv1.0、TLSv1.1...)取决于 LDAP 服务器或 LDAP 客户端库的设置。我希望这会有所帮助。