如何使用SSL连接LDAP

Question

我正在尝试连接到LDAP以对用户进行身份验证。下面是我的代码，但是我不能使用我的C#代码设置SSL。

using LdapConnection = Novell.Directory.Ldap.LdapConnection;
using LdapException = Novell.Directory.Ldap.LdapException;

 var ldapHost = WebConfigurationManager.AppSettings["LDAP_HOST"];
 var ldapPort = WebConfigurationManager.AppSettings["LDAP_PORT"];

 connection.Connect(ldapHost, Convert.ToInt32(ldapPort));
 sb = new StringBuilder();
 sb.Append(ldapLocation).Append(userName).Append(",").Append(ldapLocationIndia);
 connection.Bind(LdapConnection.Ldap_V3, sb.ToString(), password);

我从我的应用程序安全小组收到一条消息，我正在发送普通密码，所以我试图通过将身份验证类型设置为安全来保护它，通过尝试将选项设置为

connection.SessionOptions.SecureSocketLayer = true;

但是我在连接对象中没有看到任何Sessionoption，我正在使用novel.LDAP dll进行LDAP操作。

有谁能帮帮我吗？如何在网络上以安全的方式发送密码供ldap服务器进行身份验证。

Answer 1

略读API，我想它只是

connection.SecureSocketLayer = true;

在调用connect之前，不使用sessionoptions。

如果只是想保护绑定，可以通过事先调用connection.starttls()，然后调用stoptls()来实现（请参阅下载中的示例\starttls.cs)，但是如果使用端口636，您似乎需要完整的ldaps。