当我使用SRV DNSlogging时，我在TLS证书中input了什么名字？ 例如，如果我在两台服务器（klas1和klas2）上设置slapd，并且使用绑定区域文件风格表示法定义这些DNSlogging：
_ldap._tcp.example.com. IN SRV 10 0 389 klas1.example.com. _ldap._tcp.example.com. IN SRV 20 0 389 klas2.example.com. klas1.example.com. A 192.168.0.1 klas2.example.com. A 192.168.0.2 我希望我的客户将被configuration为连接到ldap：//example.com/。 但是，当我在服务器上生成TLS证书时，是使用名称“example.com”生成它们，还是使用名称“klas1.example.com”生成它们，还是同时需要？
证书必须与主机名相匹配，即服务器对应的Alogging。 您可以拥有单独的klas1.example.com ＆ klas2.example.com证书或共享的通配符*.example.com证书，但example.com不匹配。
SRVlogging不需要证书，因为它们仅在DNS级别用于服务发现。
您只需要您的主机条目（Alogging），服务logging用于发现而不是连接本身。