azure - Azure 域服务 LDAP 的 TLSv1.1 强制实现

Question

我按照此文档创建了域服务并配置了 LDAP:https://learn.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-configure-ldaps .

我按照此文档创建了 WebLogic AD 提供程序以连接到 AAD:https://docs.oracle.com/en/middleware/fusion-middleware/weblogic-server/12.2.1.4/secmg/ldap_atn.html#GUID-C1478BFB-A1FF-46F0-8931-627A00B7945A

然后我得到了一个与 Azure AD 集成的 WebLogic Server 12 实例，WebLogic Server 12 成功访问了 Azure AD 用户。

现在，我尝试在 WebLogic 14 中创建 AD 提供程序，并使用相同的 LDAP 服务器连接到相同的 AAD。但我收到了这个错误:

Caused by: javax.net.ssl.SSLHandshakeException: Server chose TLSv1.1, but that protocol version is not enabled or not supported by the client

根本原因是，WebLogic Server 14使用TLS 1.1访问Azure DS LADP服务器，而Azure DS LADP服务器中的ssl版本不可用。

我想在 Azure 域服务 LDAP 服务器中强制实现 TLSv1.1，我不太确定它是否支持 TLSv1.1 以及如何设置 TLSversion。

Answer 1

在azure ad ds中，您无法直接设置tls版本。但是，您可以通过以下方式禁用弱 TLSv1。 https://learn.microsoft.com/en-us/azure/active-directory-domain-services/secure-your-domain如果这样做，最低限度将为 tls 1.1 或 1.2。文档没有明确说明 LDAP 的情况，但由于 LDAP 是 AAD DS 服务的一部分，因此它也应该受到影响。