Contrôler le certificat présenté par un contrôleur de domaine, sa chaîne de confiance, son nom et son expiration avant de dépanner LDAPS.
Avant de commencer
Travaillez sur une copie ou un test contrôlé lorsque l’action peut affecter la production. Conservez les horodatages, captures et l’ancienne configuration afin de comparer le résultat.
Étapes
- Identifier le FQDN réellement utilisé par le client LDAP.
- Tester la connexion TLS sur le port 636 et relever le certificat présenté.
- Vérifier SAN/CN, période de validité, EKU Server Authentication et chaîne de confiance.
- Contrôler que le contrôleur de domaine dispose du certificat attendu dans le magasin ordinateur.
- Retester depuis le client avec la même résolution DNS et le même FQDN.
Validation
Rejouez le test initial après la modification et confirmez que le service attendu fonctionne sans créer de nouvelle régression. Documentez l’état final.