如何判斷我的 LDAP 身份驗證是否使用 StartTLS？

我正在 Ubuntu 12.04 上設置一個新的 OpenLDAP 伺服器，其中包含我們目前 LDAP 數據庫的副本。我認為我已經完成了大部分配置，但我無法判斷 LDAP 查詢是否已加密。我懷疑證書可能配置錯誤，但我不確定如何判斷。

非常感謝任何建議或意見！

1. 檢查您的日誌。

（或者在 Verbose 模式下執行 OpenLDAP 客戶端，它們會告訴您他們是否使用 SSL。） 2. 不要相信你的日誌/客戶端。

（執行wireshark或類似的東西並驗證流量。）

引用自：https://serverfault.com/questions/508793