绑定到LDAP使用SSL保持失败 – Windows Server 2008

我们的脚本在尝试使用SSL绑定到LDAP（活动目录）时会继续失败，我很难过。 我们可以使用不安全的方法成功连接，但是我们正试图执行需要SSL的密码更改。 我们的脚本片段如下：

config.php文件

// SSL $LDAPDOMAIN="dc=campus,dc=local"; $LDAPLOCALDOMAIN="campus.local"; $LDAPHOST='ldaps://localhost'; $LDAPPORT=636; $ldap = ldap_connect($LDAPHOST, $LDAPPORT) or die ('<p class="message">Error connecting'); ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0); 

reset.php（使用config.php）

 if ($ldap) { $bind = @ldap_bind($ldap,$username."@".$LDAPLOCALDOMAIN,$password); if (!($bind)) { @ldap_close($ldap); die ('<p class="message">Your password is incorrect, please try again <a href=javascript:history.back()>click here</a><br>'); } 

无论我们做什么，剧本都会在reset.php中“死亡”。 当我们使用正规的LDAP时，我们至less可以沟通。 我们的config.php代码如下：

• 如何在AD中创build一个无密码服务帐户？
• 如何降低joinWindows域的性能影响？
• 无法login到域
• 在Ubuntu中设置AD组
• 活动目录 – 相同的正向查找区域

 $ldap = ldap_connect($LDAPHOST) or die ('<p class="message">Error connecting to LDAP'); 

感谢您的帮助，并感谢您提前。

*更新

我试着运行下面的简单程序来testing我的LDAP。 SSL仍然无法正常工作，但是普通的LDAP却不行。 这是一个configuration问题？ 我的证书应该没问题，我创build了一个新的，并注册了我的服务器。 我使用了一个绑定和连接的LDAP实用程序。 只是不是PHP。

 <?php $ldap = ldap_connect("ldaps://localhost/"); $username="[email protected]"; $password="password"; if($bind = ldap_bind($ldap, $username,$password )) echo "logged in"; else echo "fail"; echo "<br/>done"; ?> 

我的结果是失败。

 ldapsearch -x -d 1 -LLL -H ldaps://localhost -b 'dc=campus,dc=local' -D 'username' -W '(sAMAccountName=username)'