.net - 如何检查 ldap 连接是否安全？

Question

使用 ldp 和 .net 代码，我如何知道 ldap 连接是否真的受 SSL 保护？

Answer 1

与端口号无关。 389 是用于非安全 LDAP 连接的标准定义端口，636 是用于安全连接的标准定义端口。大多数服务器都可以配置为将任何端口用作安全端口，将任何其他端口用作非安全端口。 389 和 636 只是基于标准的默认值。可以将服务器配置为使用 636 作为非安全端口，使用 389 作为安全端口——尽管这是一种违反直觉的违反标准的配置。此外，可以使用 StartTLS 将 389 上的连接提升为安全连接，因此 389 也可以是安全的。