원격 LDAP 디렉토리에 대한 디렉토리 보조자 문서에 TLS 구성

HCLDomino® 서버가 인터넷 클라이언트 인증 중에 신임 정보를 검색하거나 데이터베이스 권한 부여 중에 그룹의 구성원을 검색하는 데 원격 LDAP 디렉토리를 사용하는 경우, 서버가 LDAP 디렉토리 서버에 연결하는 데 TLS를 사용하도록 지정하십시오. Domino® 서버와 LDAP 서버 간에 보안 통신이 있고, Domino® 서버가 X.509 인증서를 사용하여 원격 LDAP 디렉토리 서버의 ID를 확인할 수 있도록 TLS를 지정합니다.

이 태스크 정보

TLS를 사용하려면 원격 LDAP 디렉토리에 대한 디렉토리 보조자 문서의 LDAP 탭에 있는 채널 암호화 필드에서 TLS를 선택하십시오. TLS를 선택하면 다음과 같은 연결된 필드도 선택해야 합니다.

  • 만료된 TLS 인증서 허용
  • 원격 서버의 인증서로 서버 이름 확인

프로시저

  1. 만료된 TLS 인증서 허용 필드에서 다음 항목 중 하나를 선택하십시오.
    • 예 - (기본값) 인증서가 만료되었더라도 LDAP 디렉토리 서버의 인증서를 허용합니다.
    • 아니요 - 만료된 인증서를 거부하고 더 강력한 보안을 제공합니다.
  2. 원격 서버의 인증서로 서버 이름 확인 필드에서 다음 항목 중 하나를 선택하십시오.
    • Enabled(기본값)
    • 사용 안함

    원격 서버 인증서의 제목 줄에 LDAP 디렉토리 서버 호스트 이름이 포함되도록 Enabled를 선택합니다. 이 옵션이 제대로 실행되려면, 원격 서버의 인증서에 있는 제목줄이 DNS 호스트 이름을 포함해야 합니다. 원격 LDAP 디렉토리 서버의 X.509 인증서에 원격 서버 호스트 이름이 적합한 형식으로 들어 있는지 확인할 경우 이 옵션이 사용 가능하도록 유지합니다.

    Domino® CA 및 일부 기타 CA에서는 인증서를 요청할 때 사용자가 제목 줄을 입력하는 대화 상자가 나타납니다. 예를 들어, Domino® CA는 각 사용자에게 공통 이름, 조직 단위 이름, 조직 이름, 주(또는 시/도) 및 국가명과 같은 원격 서버 정보를 입력하라는 메시지를 표시합니다. Domino® CA는 이 정보를 제목 줄에 입력하고, 적합한 접두부(cn=, ou=, o= 등)를 각 필드에 추가합니다. Domino® CA를 사용하여 원격 서버의 인증서를 작성한 경우, Verify server name with remote server's certificate 옵션을 사용할 때 공통 이름 필드에 원격 서버의 호스트 이름을 입력합니다. 예를 들어, Domino® CA에서 사용자는 다음과 같은 유효한 제목 줄을 입력할 수 있습니다(mailserver.renovations.com은 서버의 DNS 호스트 이름입니다).

    cn=mailserver.renovations.com, ou=sales, ou=marketing, o=renovations, st=mass, c=us

    cn=mailserver, ou=sales - mailserver.renovations.com o=renovations, st=mass, c=us

    사용자가 DNS 호스트 이름을 제대로 입력하려면 Domino® CA로부터 인증서를 요청할 때 공통 이름(cn=)으로 DNS 호스트 이름을 입력하도록 권장됩니다. 다른 CA에 제목줄을 입력하는 다른 대화 상자가 있을 수 있으므로, 사용자는 각 대화 상자에 따라 원격 서버의 DNS 호스트 이름을 입력해야 합니다.