AWS Directory Service 开启ldaps

启用客户端 LDAPS

要启用客户端 LDAPS，您需要将证书颁发机构（CA）证书导入 AWS Managed Microsoft AD，然后在目录上启用 LDAPS。启用后，AWS 应用程序与您自行管理的 Active Directory 之间的所有 LDAP 通信将通过安全套接字层 (SSL) 通道加密进行传输。

您可以使用两种不同的方法为您的目录启用客户端 LDAPS。您可以使用 AWS Management Console 方法或 AWS CLI 方法。

注意
客户端 LDAPS 是 AWS Managed Microsoft AD 的一项区域性功能。如果您使用的是 多区域复制，则必须分别在每个区域中应用以下过程。有关更多信息，请参阅 全局与区域特色。

主题
步骤 1：在 AWS Directory Service 中注册证书
步骤 2：检查注册状态
步骤 3：启用客户端 LDAPS
步骤 4：查看 LDAPS 状态
步骤 1：在 AWS Directory Service 中注册证书
使用下列方法之一在 AWS Directory Service 中注册证书。

方法 1：在 AWS Directory Service 中注册您的证书 (AWS Management Console)
在 AWS Directory Service 控制台导航窗格中，选择目录。

选择目录的目录 ID 链接。

在报告详细信息页面上，执行以下操作之一：

如果多区域复制下显示多个区域，选择想要注册证书的区域，然后选择网络与安全选项卡。有关更多信息，请参阅 主区域与其他区域。

如果多区域复制下未显示任何区域，选择网络与安全选项卡。

在 Client-side LDAPS (客户端 LDAPS) 部分中，选择 Actions (操作) 菜单，然后选择 Register certificate (注册证书)。

在 Register a CA certificate (注册 CA 证书) 对话框中，选择 Browse (浏览)，然后选择证书并选择