24.4.3.2 LDAP 자격 증명 사용 요약

이 절에서는 LDAP 자격 증명의 사용에 대해 요약합니다.

• 모든 LDAP 자격 증명은 선택 사항입니다. 아무 것도 지정하지 않을 경우 먼저 HTTP 서버 자격 증명으로 LDAP 액세스를 시도하고 이것이 실패할 경우 anonymous 액세스를 시도합니다.

  두 쌍의 smime.conf 매개 변수를 지정할 수 있는 두 개의 URL 집합에 대한 자격 증명으로 사용합니다.

  logindn 및 loginpw - smime.conf의 모든 URL

  crlurllogindn 및 crlurlloginpw - 매핑 테이블의 모든 URL

  이것들을 기본 LDAP 자격 증명 쌍이라고 합니다.

• smime.conf 또는 매핑 CRL URL을 통해 지정된 모든 URL에 선택적 로컬 LDAP 자격 증명 쌍을 지정할 수 있습니다.

• 자격 증명은 지정된 순서대로 확인됩니다.

  로컬 LDAP 자격 증명 쌍 - 지정된 경우 한 번만 시도됩니다.

  기본 LDAP 자격 증명 쌍 - 지정된 경우 로컬 LDAP 자격 증명 쌍이 없으면 한 번만 시도됩니다.

  서버 - 로컬 LDAP 자격 증명 쌍과 기본 LDAP 자격 증명 쌍이 모두 지정되지 않은 경우 처음으로 시도됩니다.

  4) anonymous - 서버가 실패하거나 아무 것도 지정하지 않은 경우에만 마지막에 시도됩니다.

• URL에 로컬 LDAP 자격 증명 쌍이 지정된 경우 이 자격 증명 쌍이 처음에 사용됩니다. 액세스에 실패하면 액세스가 거부됩니다.

• URL에 로컬 LDAP 자격 증명 쌍이 지정되지 않은 경우 해당하는 기본 LDAP 자격 증명 쌍이 사용됩니다. 액세스에 실패하면 액세스가 거부됩니다.