在辅助Domino ®和 LDAP 目录中验证 Web TLS 客户端

当 Web 客户端与服务器进行身份验证时，默认情况下，服务器会检查主HCL Domino ®目录以查看客户端证书是否存在于“个人”文档中。如果您的组织使用辅助Domino ®目录和/或 LDAP 目录来验证客户端证书，则可以设置Domino ®来检查这些附加目录。为此，请在 Directory Assistance 数据库中将辅助Domino ®和 LDAP 目录设置为受信任域。

当您将域标记为可信时， Domino ®会在主Domino ®目录中搜索用户，然后搜索可信的辅助Domino ®和 LDAP 目录。设置目录服务时，请指定Domino ®搜索辅助目录的顺序。

此外，当您使用Domino ®证书颁发机构应用程序将 TLS 客户端证书添加到Domino ®目录时， Domino ®会检查您信任的主Domino ®目录和辅助目录。但是，即使 LDAP 目录是在Domino ®服务器上设置的，您也无法将客户端证书添加到 LDAP 目录中。

建议您使用 TLS 来保护在服务器和 LDAP 目录服务器之间发送的信息。

将根据 Directory Assistance 数据库中的受信任规则检查Domino ®目录或 LDAP 目录返回的层次名称，以验证组织和组织单位是否与指定的规则匹配。例如，如果返回的用户名是 Dave Lawson/Renovations，则 Directory Assistance 文档必须包含规则 */Renovations.

搜索多个目录也可用于对使用名称和密码验证的用户进行身份验证。