要使用 SSL，请在远程 LDAP 目录的“Directory Assistance”文档中“LDAP”附签上的“通道加密”域中选择 SSL。如果选择了 SSL，还必须在三个相关域中作出选择：

• “接受到期的 SSL 验证字”
• “SSL 协议版本”
• “使用远程服务器的验证字验证服务器名称”

在“接受到期的 SSL 验证字”域中选择下列选项之一：

• “是”（缺省），接受来自 LDAP 目录服务器的验证字，即使该验证字已过期。
• “否”，拒绝到期的验证字，以提供更可靠的安全性。

在“SSL 协议版本”域中，可选择要使用的 SSL 协议的版本号，如下所示：

SSL 协议版本	描述
仅 V2.0	仅允许 SSL 2.0 连接。
V3.0 握手	尝试 SSL 3.0 连接。如果连接失败，且请求者检测到了 SSL 2.0，则尝试使用 SSL 2.0 进行连接。
仅 V3.0	仅允许 SSL 3.0 连接。
V3.0 V2.0 握手	尝试 SSL 3.0 连接，但以 SSL 2.0 握手开始，SSL 2.0 将显示相关的错误消息。如果可以，则建立 SSL 3.0 连接。选择“V3.0 与 V2.0 握手”将会收到连接尝试时可能出现的 V2.0 错误消息。这些错误消息可以提供有关兼容性问题（在连接过程中发现的）的信息。
协商	允许 SSL 确定协议版本和握手。

“使用远程服务器的验证字验证服务器名称”
在“使用远程服务器的验证字验证服务器名称”域中选择下列选项之一：

• 启用（缺省）
• 禁用

Domino CA 和其他一些 CA 将会提供一个对话框，用户在申请验证字时可以在此对话框中输入主题行。例如，Domino CA 提示每个用户输入远程服务器信息，如公用名称、组织单元名称、组织名称、省和国家名称。Domino CA 将此信息放入主题行，并向每个域中添加适当的前缀（cn=、ou=、o= 等等）。如果已使用 Domino CA 创建了远程服务器的验证字，在使用“使用远程服务器的验证字验证服务器名称”选项时，请在“公用名称”域中输入远程服务器的主机名。例如，Domino CA 允许用户输入下列有效的主题行（mailserver.acme.com 是服务器的 DNS 主机名）：

cn=mailserver.acme.com，ou=sales，ou=marketing，o=acme，st=mass，c=us

cn=mailserver，ou=sales - mailserver.acme.com o=acme，st=mass，c=us

另请参阅

为远程 LDAP 目录创建“Directory Assistance”文档
设置目录服务