Gestion côté client LDAPS - AWS Directory Service
Afficher les détails du certificatAnnuler l'enregistrement d'un certificatDésactiver le côté client LDAPS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion côté client LDAPS

Utilisez ces commandes pour gérer votre LDAPS configuration.

Vous pouvez utiliser deux méthodes différentes pour gérer les paramètres côté client. LDAPS Vous pouvez utiliser la AWS Management Console méthode ou la AWS CLI méthode.

Afficher les détails du certificat

Utilisez l'une des méthodes suivantes pour voir lorsqu'un certificat est défini pour expirer.

Méthode 1 : pour afficher les détails du certificat dans AWS Directory Service (AWS Management Console)

  1. Dans le volet de navigation de la AWS Directory Service console, sélectionnez Annuaires.

  2. Choisissez le lien de l'ID correspondant à votre annuaire.

  3. Sur la page Détails de l'annuaire, choisissez l'onglet Mise en réseau et sécurité.

  4. Dans la LDAPS section côté client, sous Certificats CA, les informations relatives au certificat seront affichées.

Méthode 2 : pour afficher les détails du certificat dans AWS Directory Service (AWS CLI)

  • Exécutez la commande suivante. Pour l'ID de certificat, utilisez l'identifiant renvoyé par register-certificate ou list-certificates. 

    aws ds describe-certificate --directory-id your_directory_id --certificate-id your_cert_id

Annuler l'enregistrement d'un certificat

Utilisez l'une des méthodes suivantes pour annuler l'enregistrement d'un certificat.

Note

Si un seul certificat est enregistré, vous devez d'abord le désactiver LDAPS avant de pouvoir le désenregistrer.

Méthode 1 : pour annuler l'enregistrement d'un certificat dans AWS Directory Service ()AWS Management Console

  1. Dans le volet de navigation de la AWS Directory Service console, sélectionnez Annuaires.

  2. Choisissez le lien de l'ID correspondant à votre annuaire.

  3. Sur la page Détails de l'annuaire, choisissez l'onglet Mise en réseau et sécurité.

  4. Dans la LDAPS section côté client, choisissez Actions, puis Désenregistrer le certificat.

  5. Dans la boîte de dialogue Annuler l'enregistrement d'un certificat d'une autorité de certification, choisissez Annuler l'enregistrement.

Méthode 2 : pour annuler l'enregistrement d'un certificat dans AWS Directory Service ()AWS CLI

  • Exécutez la commande suivante. Pour l'ID de certificat, utilisez l'identifiant renvoyé par register-certificate ou list-certificates. 

    aws ds deregister-certificate --directory-id your_directory_id --certificate-id your_cert_id

Désactiver le côté client LDAPS

Utilisez l'une des méthodes suivantes pour désactiver le côté clientLDAPS.

Méthode 1 : pour désactiver l'entrée côté client LDAPS () AWS Directory ServiceAWS Management Console

  1. Dans le volet de navigation de la AWS Directory Service console, sélectionnez Annuaires.

  2. Choisissez le lien de l'ID correspondant à votre annuaire.

  3. Sur la page Détails de l'annuaire, choisissez l'onglet Mise en réseau et sécurité.

  4. Dans la LDAPS section côté client, choisissez Désactiver.

  5. Dans la boîte de LDAPS dialogue Désactiver côté client, choisissez Désactiver.

Méthode 2 : pour désactiver l'entrée côté client LDAPS () AWS Directory ServiceAWS CLI

  • Exécutez la commande suivante.

    aws ds disable-ldaps --directory-id your_directory_id --type Client