LDAPS
siglaredescriptografia
Significa: LDAP over TLS
O LDAP criptografado com TLS.
LDAPS envolve o LDAP em TLS para que consultas de diretório e credenciais de bind não sejam enviadas em texto claro (a RFC 4513 cobre os mecanismos de segurança), essencial onde quer que senhas trafeguem pela rede.
O LDAPS é LDAP embrulhado em TLS numa porta dedicada, a abordagem mais antiga ao lado do StartTLS, que negocia criptografia na porta padrão. Ambos são aceitáveis; o que não é aceitável é LDAP simples, que carrega credenciais de bind em claro.
A dificuldade da migração é validação de certificado, e não criptografia. Clientes configurados contra um serviço em texto claro muitas vezes não confiam em nada, e ligar o TLS traz à tona todo problema de certificado de uma vez: uma autoridade interna que não está no repositório de confiança do cliente, um certificado emitido para um nome que ninguém usa, ou um diretório alcançado por endereço em vez de nome. Todos são solucionáveis e são a razão de a mudança levar mais tempo do que o sinalizador de configuração sugere.
Também conhecido como: ldaps